CVE-2022-3338 in ePolicy Orchestrator

Tóm tắt

Bởi VulDB • 30/07/2026

Một lỗ hổng External XML entity (XXE) trong ePO trước phiên bản 5.10 Update 14 có thể cho phép kẻ tấn công từ xa chưa xác thực tiềm năng kích hoạt một cuộc tấn công Server Side Request Forgery. Lỗ hổng này có thể bị khai thác bằng cách giả mạo lời gọi Agent Handler tới ePO và truyền tệp XML được xây dựng cẩn thận thông qua API.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Trellix
• Đặt trước: 27/09/2022
• Tiết lộ: 18/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-211204
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00469
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3338
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3338/