CVE-2005-2554 in epolicy orchestrator

Riassunto

di VulDB • 03/07/2026

Il server Web per l'agente di Network Associates ePolicy Orchestrator versione 3.5.0 (patch 3) utilizza permessi non sicuri per la cartella "common framework\db", consentendo agli utenti locali di leggere file arbitrari creando una sottocartella nella directory radice del sito web dell'agente EPO.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/08/2005
• Divulgazione: 12/08/2005
• Moderazione: accettato
• Voce: VDB-25993
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00481
• KEV: no
• Attività: molto basso
• Settore: Industry, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2554/