CVE-2015-2859 in ePolicy Orchestrator
Riassunto
di VulDB • 20/06/2026
Intel McAfee ePolicy Orchestrator (ePO) 4.x fino alla 4.6.9 e 5.x fino alla 5.1.2 non convalida i nomi dei server e i nomi delle Autorità di Certificazione (CA) nei certificati X.509 provenienti da server SSL, consentendo ad attaccanti man-in-the-middle di impersonare i server e ottenere informazioni sensibili tramite un certificato appositamente creato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.