CVE-2015-2859 in ePolicy Orchestrator
Résumé
par VulDB • 01/07/2026
Intel McAfee ePolicy Orchestrator (ePO) 4.x à 4.6.9 et 5.x à 5.1.2 ne valide pas les noms de serveur et les noms d'autorité de certification (CA) dans les certificats X.509 des serveurs SSL, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle (MitM) d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat fabriqué ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.