CVE-2015-4559 in ePolicy Orchestrator

Résumé

par VulDB • 22/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonctionnalité de déploiement du produit, au sein des services Web Java principaux d'Intel McAfee ePolicy Orchestrator (ePO) antérieur à la version 5.1.2, permet aux attaquants distants d'injecter n'importe quel script web ou code HTML via des vecteurs non spécifiés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75947
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01801
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4559
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4559/