SB10240 - ePolicy Orchestrator (ePO) - Application Protection Bypass vulnerability
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 4.7epss 4.7%
de la publicación al arma266 días
Publicada en NVD15 jun
1ª PoC+266d
probabilidad de explotación
4.7%top 9% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Application Protection Bypass vulnerability in McAfee ePolicy Orchestrator (ePO) 5.3.0 through 5.3.3 and 5.9.0 through 5.9.1 allows remote authenticated users to bypass localhost only access security protection for some ePO features via a specially crafted HTTP request.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
McAfee · ePolicy Orchestrator (ePO)PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/46518no verificadocve_referencewww.exploit-db.com/exploits/46518/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.