exploitDog

CVE-2014-3437

Опубликовано: 07 нояб. 2014

Источник: nvd

CVSS2: 7.5

EPSS Средний

Описание

The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU5 allows remote attackers to read arbitrary files or send TCP requests to intranet servers via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:endpoint_protection_manager:*:*:*:*:*:*:*:*

Версия до 12.1.4 (включая)

cpe:2.3:a:symantec:endpoint_protection_manager:12.1.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:endpoint_protection_manager:12.1.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:endpoint_protection_manager:12.1.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:endpoint_protection_manager:12.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.22282

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3qg9-856j-f4jv

github

больше 3 лет назад

The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU5 allows remote attackers to read arbitrary files or send TCP requests to intranet servers via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

EPSS

Процентиль: 96%

0.22282

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other