CVE-2018-6659: falha de baixa gravidade em McAfee ePolicy Orchestrator (ePO)
SB10228 ePO Reflected Cross-Site Scripting vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.7epss 1.0%
Reflected Cross-Site Scripting vulnerability in McAfee ePolicy Orchestrator (ePO) 5.3.2, 5.3.1, 5.3.0 and 5.9.0 allows remote authenticated users to exploit an XSS issue via not sanitizing the user input.
CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:L
Produtos afetados
McAfee · ePolicy Orchestrator (ePO)CVEs relacionadas — McAfee ePolicy Orchestrator (ePO)
No mesmo produto, das mais perigosas para as menos.
CVE-2017-3980—CVE-2017-3980EPSS 2.8%CVE-2018-6671MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Application Protection Bypass vulnerabilityEPSS 2.6%CVE-2018-6660MEDIUMSB10228 ePO Directory Traversal vulnerabilityEPSS 1.7%CVE-2017-3936MEDIUMMcAfee ePolicy Orchestrator (ePO) - OS Command Injection vulnerabilityEPSS 1.4%CVE-2018-6672MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Information disclosure vulnerablityEPSS 1.2%