Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9ww8-f379-fqcj

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-Site Scripting vulnerability in McAfee ePolicy Orchistrator (ePO) prior to 5.10.9 Update 9 allows administrators to inject arbitrary web script or HTML via parameter values for "syncPointList" not being correctly sanitsed.

Cross-Site Scripting vulnerability in McAfee ePolicy Orchistrator (ePO) prior to 5.10.9 Update 9 allows administrators to inject arbitrary web script or HTML via parameter values for "syncPointList" not being correctly sanitsed.

EPSS

Процентиль: 94%
0.12523
Средний

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.6
nvd
больше 5 лет назад

Cross-Site Scripting vulnerability in McAfee ePolicy Orchestrator (ePO) prior to 5.10.9 Update 9 allows administrators to inject arbitrary web script or HTML via multiple parameters where the administrator's entries were not correctly sanitized.

CVSS3: 4.6
fstec
больше 5 лет назад

Уязвимость консоли для управления интегрируемыми решениями безопасности предприятия McAfee ePolicy Orchestrator, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку

EPSS

Процентиль: 94%
0.12523
Средний

Дефекты

CWE-79