CVE-2005-2554 in epolicy orchestrator

Tóm tắt

Bởi VulDB • 05/07/2026

Máy chủ web của Agent Network Associates ePolicy Orchestrator phiên bản 3.5.0 (bản vá 3) sử dụng quyền truy cập không an toàn cho thư mục "common framework\db", cho phép người dùng cục bộ đọc các tệp tùy ý bằng cách tạo một thư mục con trong thư mục gốc của máy chủ web Agent EPO.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/08/2005
• Tiết lộ: 12/08/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-25993
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00481
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2554/