CVE-2022-3338: fallo de gravedad media en Trellix ePolicy Orchestrator (ePO)
XXE in Trellix ePO server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.4epss 0.6%
An External XML entity (XXE) vulnerability in ePO prior to 5.10 Update 14 can lead to an unauthenticated remote attacker to potentially trigger a Server Side Request Forgery attack. This can be exploited by mimicking the Agent Handler call to ePO and passing the carefully constructed XML file through the API.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
Productos afectados
Trellix · Trellix ePolicy Orchestrator (ePO)CVEs relacionadas — Trellix ePolicy Orchestrator (ePO)
En el mismo producto, de las más peligrosas a las menos.