CVE-2015-0921 in ePolicy Orchestrator
要約 (英語)
XML external entity (XXE) vulnerability in the Server Task Log in McAfee ePolicy Orchestrator (ePO) before 4.6.9 and 5.x before 5.1.2 allows remote authenticated users to read arbitrary files via the conditionXML parameter to the taskLogTable to orionUpdateTableFilter.do.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2015年01月09日
公開
2015年01月09日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 68537 | McAfee ePolicy Orchestrator Server Task Log orionUpdateTableFilter.do XML External Entity | 611 | 高い | 公式な修正 | CVE-2015-0921 |