CVE-2018-6671: fallo de gravedad media en McAfee ePolicy Orchestrator (ePO)
SB10240 - ePolicy Orchestrator (ePO) - Application Protection Bypass vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 4.7epss 2.6%
de la publicación al arma266 días
Publicada en NVD15 jun
1ª PoC+266d
Application Protection Bypass vulnerability in McAfee ePolicy Orchestrator (ePO) 5.3.0 through 5.3.3 and 5.9.0 through 5.9.1 allows remote authenticated users to bypass localhost only access security protection for some ePO features via a specially crafted HTTP request.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
McAfee · ePolicy Orchestrator (ePO)PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/46518no verificadocve_referencewww.exploit-db.com/exploits/46518/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — McAfee ePolicy Orchestrator (ePO)
En el mismo producto, de las más peligrosas a las menos.
CVE-2017-3980—CVE-2017-3980EPSS 2.8%CVE-2018-6660MEDIUMSB10228 ePO Directory Traversal vulnerabilityEPSS 1.7%CVE-2017-3936MEDIUMMcAfee ePolicy Orchestrator (ePO) - OS Command Injection vulnerabilityEPSS 1.4%CVE-2018-6672MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Information disclosure vulnerablityEPSS 1.2%CVE-2018-6659LOWSB10228 ePO Reflected Cross-Site Scripting vulnerabilityEPSS 1.0%