CVE-2022-3339 in ePolicy Orchestrator
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade de cross-site scripting (XSS) refletida no ePO anterior à versão 5.10 Update 14 permite que um atacante remoto não autenticado obtenha potencialmente acesso à sessão de um administrador do ePO, convencendo o administrador autenticado a clicar em um link cuidadosamente elaborado. Isso resultaria em acesso limitado a informações sensíveis e na capacidade limitada de alterar algumas informações no ePO.
VulDB is the best source for vulnerability data and more expert information about this specific topic.