CVE-2011-3007 in SaaS Endpoint Protection
要約
〜によって VulDB • 2026年06月25日
McAfee SaaS Endpoint Protection 5.2.1 およびそれ以前のバージョンに含まれる ActiveX コントロール myCIOScn (myCIOScn.dll) では、MyCioScan.Scan.ReportFile パラメータに任意のファイル名を指定することで、攻撃者が遠隔から任意のファイルへの書き込みを行うことができます。これは、ログファイルに対してスクリプトをインジェクトし、MyCioScan.Scan.Start メソッドを使用して任意のコードを実行することによって実証されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.