CVE-2011-3007 in SaaS Endpoint Protection信息

摘要

由 VulDB • 2026-06-25

McAfee SaaS Endpoint Protection 5.2.1及更早版本中的myCIOScn ActiveX控件（myCIOScn.dll）允许远程攻击者通过指定任意文件名来向任意文件写入数据，具体表现为在MyCioScan.Scan.ReportFile参数中注入脚本到日志文件中，并使用MyCioScan.Scan.Start方法执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-08-02

披露

2011-08-10

管理

已接受

条目

VDB-58228

CPE

准备好

CWE

CWE-94 (已确认)

CVSS

6.8 (NVD)

EPSS

0.01188

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-3007
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-3007
CVE Details	https://www.cvedetails.com/cve/CVE-2011-3007/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!