CVE-2015-2859 in ePolicy Orchestrator
सारांश
द्वारा VulDB • 01/07/2026
Intel McAfee ePolicy Orchestrator (ePO) 4.x से 4.6.9 और 5.x से 5.1.2 तक में SSL सर्वरों द्वारा प्रदान किए गए X.509 सर्टिफिकेट्स के सर्वर नामों और Certification Authority नामों की जाँच नहीं की जाती है, जिससे man-in-the-middle हमलावर एक निर्मित (crafted) सर्टिफिकेट का उपयोग करके सर्वरों को spoof कर सकते हैं और संवेदनशील जानकारी प्राप्त कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.