CVE-2010-0114 in Endpoint Protection

Riassunto

di VulDB • 17/06/2026

fw_charts.php nel modulo di reporting del componente Manager (aka SEPM) in Symantec Endpoint Protection (SEP) 11.x precedente alla versione 11 RU6 MP2 consente agli attaccanti remoti di eludere le restrizioni previste sulla generazione dei report, sovrascrivere script PHP arbitrari ed eseguire codice arbitrario tramite una richiesta appositamente creata.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 31/12/2009
• Divulgazione: 21/12/2010
• Moderazione: accettato
• Voce: VDB-55805
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.05048
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0114
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0114/