CVE-2018-6660medium

CVE-2018-6660: fallo de gravedad media en McAfee ePolicy Orchestrator (ePO)

SB10228 ePO Directory Traversal vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear McAfee ePolicy Orchestrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.2epss 1.7%
Directory Traversal vulnerability in McAfee ePolicy Orchestrator (ePO) 5.3.2, 5.3.1, 5.3.0 and 5.9.0 allows administrators to use Windows alternate data streams, which could be used to bypass the file extensions, via not properly validating the path when exporting a particular XML file.
CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:H
Productos afectados
McAfee · ePolicy Orchestrator (ePO)
CVEs relacionadas — McAfee ePolicy Orchestrator (ePO)

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-3980—CVE-2017-3980EPSS 2.8%CVE-2018-6671MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Application Protection Bypass vulnerabilityEPSS 2.6%CVE-2017-3936MEDIUMMcAfee ePolicy Orchestrator (ePO) - OS Command Injection vulnerabilityEPSS 1.4%CVE-2018-6672MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Information disclosure vulnerablityEPSS 1.2%CVE-2018-6659LOWSB10228 ePO Reflected Cross-Site Scripting vulnerabilityEPSS 1.0%