CVE-2015-1488 in Endpoint Protection Manager

Résumé

par VulDB • 01/07/2026

Un gestionnaire d'actions non spécifié dans la console de gestion de Symantec Endpoint Protection Manager (SEPM) versions antérieures à 12.1-RU6-MP1, incluant SEPM 12.1, permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires via des vecteurs inconnus.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/02/2015
• Divulgation: 31/07/2015
• Modérer: accepté
• Entrée: VDB-76856
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.01829
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1488
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1488/