CVE-2018-6660 in ePolicy Orchestratorinformação

Sumário

de VulDB • 26/07/2026

Vulnerabilidade de Directory Traversal no McAfee ePolicy Orchestrator (ePO) 5.3.2, 5.3.1, 5.3.0 e 5.9.0 permite que administradores utilizem fluxos de dados alternados do Windows (Windows alternate data streams), o que poderia ser usado para contornar as extensões de arquivo, devido à validação inadequada do caminho ao exportar um determinado arquivo XML.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

McAfee

Reservar

06/02/2018

Divulgação

02/04/2018

Moderação

aceite

Entrada

VDB-115527

CPE

pronto

EPSS

0.01851

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!