CVE-2018-6660 in ePolicy Orchestratorinformazioni

Riassunto

di VulDB • 21/07/2026

Vulnerabilità di Directory Traversal in McAfee ePolicy Orchestrator (ePO) 5.3.2, 5.3.1, 5.3.0 e 5.9.0 consente agli amministratori di utilizzare gli alternate data stream di Windows, che potrebbero essere sfruttati per bypassare i controlli delle estensioni dei file, a causa della mancata validazione corretta del percorso durante l'esportazione di un determinato file XML.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

McAfee

Prenotare

06/02/2018

Divulgazione

02/04/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01851

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!