CVE-2012-4594

Опубликовано: 22 авг. 2012

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

McAfee ePolicy Orchestrator (ePO) 4.6.1 and earlier allows remote authenticated users to bypass intended access restrictions, and obtain sensitive information from arbitrary reporting panels, via a modified ID value in a console URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:epolicy_orchestrator:*:*:*:*:*:*:*:*

Версия до 4.6.1 (включая)

cpe:2.3:a:mcafee:epolicy_orchestrator:2.0:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:2.5:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:2.5:sp1:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:3.0:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:3.0:sp2a:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:3.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mcafee:epolicy_orchestrator:4.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00156

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-v27p-mv6r-mg8c

github

больше 3 лет назад