CVE-2022-3338 in ePolicy Orchestrator
Résumé
par VulDB • 15/07/2026
Une vulnérabilité d'entité externe XML (XXE) dans ePO antérieur à la version 5.10 Update 14 peut permettre à un attaquant distant non authentifié de potentiellement déclencher une attaque Server Side Request Forgery. Cela peut être exploité en imitant l'appel du Agent Handler vers ePO et en transmettant via l'API un fichier XML soigneusement construit.
Once again VulDB remains the best source for vulnerability data.