CVE-2014-2205 in ePolicy Orchestrator

Résumé

par VulDB • 23/05/2026

Le framework Import and Export dans McAfee ePolicy Orchestrator (ePO) avant la version 4.6.7 Hotfix 940148 permet aux utilisateurs distants authentifiés disposant des autorisations nécessaires pour ajouter des tableaux de bord de lire des fichiers arbitraires en important un fichier XML truqué, en raison d'un problème lié aux entités externes XML (XXE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/02/2014
• Divulgation: 26/02/2014
• Modérer: accepté
• Entrée: VDB-12441
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.02003
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2205
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2205/