CVE-2015-0921 in ePolicy Orchestrator

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type XML external entity (XXE) dans le journal des tâches du serveur de McAfee ePolicy Orchestrator (ePO), avant les versions 4.6.9 et 5.x antérieures à la version 5.1.2, permet aux utilisateurs distants authentifiés de lire n'importe quel fichier via le paramètre conditionXML transmis au taskLogTable ou orionUpdateTableFilter.do.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/01/2015
• Divulgation: 09/01/2015
• Modérer: accepté
• Entrée: VDB-68537
• CPE: prêt
• CWE: CWE-611 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.17355
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0921/