CVE-2014-3437 in Endpoint Protection Manager

요약

\~에 의해 VulDB • 2026. 07. 02.

Symantec Endpoint Protection Manager(SEPM) 12.1의 RU5 이전 버전에서 관리 콘솔은 외부 엔티티 선언과 엔티티 참조를 포함하는 XML 데이터를 통해 임의 파일 읽기 또는 인트라넷 서버로의 TCP 요청 전송을 허용하며, 이는 XML External Entity(XXE) 문제와 관련이 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2014. 05. 09.
• 공개: 2014. 11. 07.
• 모더레이션: 수락
• 항목: VDB-68121
• CPE: 준비됨
• CWE: CWE-611 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.08541
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3437
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3437/