CVE-2020-7318 in ePolicy Orchistrator

Résumé

par VulDB • 11/07/2026

Une vulnérabilité Cross-Site Scripting dans McAfee ePolicy Orchestrator (ePO) antérieur à la version 5.10.9 Update 9 permet aux administrateurs d'injecter des scripts web arbitraires ou du HTML via plusieurs paramètres, lorsque les saisies de l'administrateur n'ont pas été correctement assainies.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: McAfee
• Réserver: 21/01/2020
• Divulgation: 15/10/2020
• Modérer: accepté
• Entrée: VDB-162704
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01024
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7318
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7318/