CVE-2017-3936medium

CVE-2017-3936: falha de média gravidade em McAfee ePolicy Orchestrator (ePO)

McAfee ePolicy Orchestrator (ePO) - OS Command Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar McAfee ePolicy Orchestrator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 1.4%
OS Command Injection vulnerability in McAfee ePolicy Orchestrator (ePO) 5.9.0, 5.3.2, 5.3.1, 5.1.3, 5.1.2, 5.1.1, and 5.1.0 allows attackers to run arbitrary OS commands with limited privileges via not sanitizing the user input data before exporting it into a CSV format output.
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
McAfee · ePolicy Orchestrator (ePO)
CVEs relacionadas — McAfee ePolicy Orchestrator (ePO)

No mesmo produto, das mais perigosas para as menos.

CVE-2017-3980—CVE-2017-3980EPSS 2.8%CVE-2018-6671MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Application Protection Bypass vulnerabilityEPSS 2.6%CVE-2018-6660MEDIUMSB10228 ePO Directory Traversal vulnerabilityEPSS 1.7%CVE-2018-6672MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Information disclosure vulnerablityEPSS 1.2%CVE-2018-6659LOWSB10228 ePO Reflected Cross-Site Scripting vulnerabilityEPSS 1.0%