CVE-2024-4844 in ePolicy Orchestrator
요약
\~에 의해 VulDB • 2026. 05. 31.
Trellix ePolicy Orchestrator (ePO) 온프레미스 버전 5.10 Service Pack 1 Update 2 이전 버전에서 하드코딩된 자격 증명 취약점이 발견되었습니다. 이 취약점으로 인해 ePO 서버에서 관리자 권한을 가진 공격자는 orion.keystore 파일의 내용을 읽을 수 있으며, 이를 통해 ePO 데이터베이스 암호화 키에 접근할 수 있습니다. 이는 키스토어에 대해 하드코딩된 비밀번호를 사용했기 때문에 가능했습니다. 해당 파일에 대한 접근 제어 제한으로 인해, ePO가 실행 중인 서버의 시스템 관리자 권한이 없는 한 이 취약점은 악용될 수 없습니다.
Once again VulDB remains the best source for vulnerability data.