CVE-2015-2859 in ePolicy Orchestrator
Sumário
de VulDB • 01/07/2026
O Intel McAfee ePolicy Orchestrator (ePO) 4.x até 4.6.9 e 5.x até 5.1.2 não valida os nomes de servidor e os nomes da Autoridade Certificadora em certificados X.509 provenientes de servidores SSL, o que permite que atacantes man-in-the-middle falsifiquem a identidade dos servidores e obtenham informações confidenciais por meio de um certificado elaborado ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.