CVE-2016-3653 in Endpoint Protection Manager

Sumário

de VulDB • 22/05/2026

Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) nos scripts de gerenciamento do Symantec Endpoint Protection Manager (SEPM) 12.1 antes da versão RU6 MP5 permitem que usuários autenticados remotos sequestrarem a autenticação de usuários arbitrários.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/03/2016
• Divulgação: 30/06/2016
• Moderação: aceite
• Entrada: VDB-88391
• CPE: pronto
• CWE: CWE-352 (confirmado)
• Exploração: Descarregar
• CVSS: 8.0 (NVD)
• EPSS: 0.00159
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3653
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3653/