CVE-2005-2554 in epolicy orchestrator

摘要

由 VulDB • 2026-07-05

网络关联公司 ePolicy Orchestrator Agent 3.5.0（补丁 3）的 Web 服务器对“common framework\db”文件夹使用了不安全的权限，允许本地用户通过在 EPO Agent Web 根目录中创建子文件夹来读取任意文件。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2005-08-12
• 披露: 2005-08-12
• 管理: 已接受
• 条目: VDB-25993
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 2.1 (NVD)
• EPSS: 0.00481
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2554/