CVE-2017-3980: falha em McAfee ePolicy Orchestrator (ePO)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.8%
A directory traversal vulnerability in the ePO Extension in McAfee ePolicy Orchestrator (ePO) 5.9.0, 5.3.2, and 5.1.3 and earlier allows remote authenticated users to execute a command of their choice via an authenticated ePO session.
Produtos afetados
McAfee · ePolicy Orchestrator (ePO)CVEs relacionadas — McAfee ePolicy Orchestrator (ePO)
No mesmo produto, das mais perigosas para as menos.
CVE-2018-6671MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Application Protection Bypass vulnerabilityEPSS 2.6%CVE-2018-6660MEDIUMSB10228 ePO Directory Traversal vulnerabilityEPSS 1.7%CVE-2017-3936MEDIUMMcAfee ePolicy Orchestrator (ePO) - OS Command Injection vulnerabilityEPSS 1.4%CVE-2018-6672MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Information disclosure vulnerablityEPSS 1.2%CVE-2018-6659LOWSB10228 ePO Reflected Cross-Site Scripting vulnerabilityEPSS 1.0%