CVE-2018-6660 in ePolicy Orchestrator
Résumé
par VulDB • 21/07/2026
Une vulnérabilité de Directory Traversal dans McAfee ePolicy Orchestrator (ePO) versions 5.3.2, 5.3.1, 5.3.0 et 5.9.0 permet aux administrateurs d'utiliser les flux de données alternatifs Windows (ADS), ce qui pourrait servir à contourner la vérification des extensions de fichiers, en raison d'une validation incorrecte du chemin lors de l'exportation d'un fichier XML spécifique.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.