CVE-2018-6671: falha de média gravidade em McAfee ePolicy Orchestrator (ePO)
SB10240 - ePolicy Orchestrator (ePO) - Application Protection Bypass vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 4.7epss 2.6%
da publicação à arma266 dias
Publicada no NVD15 de jun.
1ª PoC+266d
Application Protection Bypass vulnerability in McAfee ePolicy Orchestrator (ePO) 5.3.0 through 5.3.3 and 5.9.0 through 5.9.1 allows remote authenticated users to bypass localhost only access security protection for some ePO features via a specially crafted HTTP request.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
McAfee · ePolicy Orchestrator (ePO)PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/46518não verificadocve_referencewww.exploit-db.com/exploits/46518/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — McAfee ePolicy Orchestrator (ePO)
No mesmo produto, das mais perigosas para as menos.
CVE-2017-3980—CVE-2017-3980EPSS 2.8%CVE-2018-6660MEDIUMSB10228 ePO Directory Traversal vulnerabilityEPSS 1.7%CVE-2017-3936MEDIUMMcAfee ePolicy Orchestrator (ePO) - OS Command Injection vulnerabilityEPSS 1.4%CVE-2018-6672MEDIUMSB10240 - ePolicy Orchestrator (ePO) - Information disclosure vulnerablityEPSS 1.2%CVE-2018-6659LOWSB10228 ePO Reflected Cross-Site Scripting vulnerabilityEPSS 1.0%