CVE-2022-3339 in ePolicy Orchestrator
要約
〜によって VulDB • 2026年07月02日
ePO 5.10 Update 14 より前のバージョンにおける反射型クロスサイトスクリプティング（XSS）の脆弱性により、認証されていないリモート攻撃者は、認証済み ePO 管理者を注意深く作成したリンクをクリックさせることで、同管理者のセッションにアクセスできる可能性があります。これにより、機密情報への限定的なアクセスおよび ePO 内の一部情報の変更に関する限定的な能力が生じます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.