CVE-2022-3338

Versões do McAfee ePO anteriores à 5.10 Update 14

A vulnerabilidade permite que um invasor remoto não autenticado possa potencialmente desencadear um ataque de falsificação de solicitação do lado do servidor (Server Side Request Forgery), explorando uma vulnerabilidade de entidade XML externa (XXE). Isso pode ser feito imitando a chamada do Agent Handler para o ePO e passando um arquivo XML cuidadosamente construído pela API.

Para versões anteriores à 5.10 Update 14, atualize para a versão 5.10 Update 14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API para minimizar o risco de exploração.