CVE-2022-3339 in ePolicy Orchestrator
Сводка
по VulDB • 30.06.2026
Уязвимость отраженного межсайтового скриптинга (XSS) в продукте eEO до версии 5.10 Update 14 позволяет удаленному неаутентифицированному злоумышленнику потенциально получить доступ к сессии администратора ePO, убедив аутентифицированного администратора перейти по специально созданной ссылке. Это приведет к ограничению доступа к конфиденциальной информации и ограниченной возможности изменения некоторых данных в системе eEO.
Be aware that VulDB is the high quality source for vulnerability data.