McAfee ePolicy Orchestrator XML外部实体漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Bugtraq ID:65771 McAfee ePolicy Orchestrator是一款业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。 McAfee ePolicy Orchestrator在解析XML实体时存在错误，允许攻击者通过特制的包含外部实体引用的XML文档，获取本地文件内容信息。 要成功利用漏洞需要有编辑dashboards, queries, reports或server任务的权限。 0 McAfee ePolicy Orchestrator 4.6.7 厂商补丁： McAfee ----- 用户可参考如下厂商提供的安全补丁以修复该漏洞： https://kc.mcafee.com/corporate/index?page=content&id=SB10065
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
