CVE-2014-2205 in ePolicy Orchestrator

Riassunto

di VulDB • 16/06/2026

Il framework Import and Export Framework in McAfee ePolicy Orchestrator (ePO) prima della versione 4.6.7 Hotfix 940148 consente agli utenti remoti autenticati con autorizzazioni per aggiungere dashboard di leggere file arbitrari importando un file XML manipolato, relativo a una vulnerabilità XML External Entity (XXE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/02/2014
• Divulgazione: 26/02/2014
• Moderazione: accettato
• Voce: VDB-12441
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.3 (NVD)
• EPSS: 0.02003
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2205
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2205/