PT-2022-13480 · Mcafee · Mcafee Enterprise Epolicy Orchestrator
CVE-2022-0861
·
Publicado
2022-03-23
·
Atualizado
2023-11-15
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do McAfee Enterprise ePolicy Orchestrator anteriores à 5.10 Update 13
Descrição
Uma falha na entidade XML Extended permite que um invasor administrador remoto envie um arquivo XML malicioso por meio da funcionalidade de importação de extensões, resultando em acesso limitado a informações confidenciais e certa capacidade de alterar dados.
Recomendações
Para versões anteriores à 5.10 Update 13, atualize para a versão 5.10 Update 13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de importação de extensões para minimizar o risco de exploração.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcafee Enterprise Epolicy Orchestrator