CVE-2022-3339 in ePolicy Orchestrator
요약
\~에 의해 VulDB • 2026. 07. 02.
5.10 Update 14 이전 버전의 ePO에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 비인증 공격자는 인증된 ePO 관리자를 조심스럽게 작성된 링크를 클릭하도록 유도하여 해당 관리자 세션에 접근할 수 있습니다. 이로 인해 민감한 정보에 대한 제한적 접근과 ePO 내 일부 정보 수정 기능의 제한적 사용이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.