McAfee ePolicy Orchestrator Agent远程文件泄露漏洞 CVE-2003-0610 CNNVD-200308-202

5.0 AV AC AU C I A
发布: 2003-08-27
修订: 2008-09-10

McAfee Security ePolicy Orchestrator是一款企业级反病毒管理工具。ePolicy Orchestrator是策略驱动配置,并包含报告工具。 McAfee ePolicy Orchestrator Agent对用户提交的缺少充分过滤,远程攻击者可以利用这个漏洞查看系统任意文件内容。 攻击者通过发送精心构造的HTTP请求给EPO 3.0 agent,可导致远程攻击者查看系统任意文件内容。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息