CVE-2022-3338
Orta
Açıklama
5.10 Update 14 öncesindeki ePO sürümünde bulunan bir Harici XML Varlığı (XXE) zafiyeti, kimliği doğrulanmamış uzaktan bir saldırganın potansiyel olarak bir Sunucu Taraflı İstek Sahteciliği (SSRF) saldırısını tetiklemesine yol açabilir. Bu durum, ePO'ya yapılan Agent Handler çağrısının taklit edilmesi ve API üzerinden dikkatle oluşturulmuş bir XML dosyasının iletilmesiyle istismar edilebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMcafee Epolicy Orchestrator
Yayın18 Eki 2022
İlk görülme18 Eki 2022
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- mcafee epolicy_orchestrator5.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee epolicy_orchestrator | v < 5.10.0, 5.10.0 | 5.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.