CVE-2011-3007 in SaaS Endpoint Protection

Tóm tắt

Bởi VulDB • 25/06/2026

Điều khiển ActiveX myCIOScn (myCIOScn.dll) trong McAfee SaaS Endpoint Protection 5.2.1 và các phiên bản trước đó cho phép kẻ tấn công từ xa ghi vào các tệp tùy ý bằng cách chỉ định tên tệp bất kỳ trong tham số MyCioScan.Scan.ReportFile, như được chứng minh qua việc tiêm mã script vào một tệp nhật ký và thực thi mã lệnh tùy ý bằng phương thức MyCioScan.Scan.Start.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/08/2011
• Tiết lộ: 10/08/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58228
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01188
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3007
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3007/