3.8средняя
BDU:2020-05384 (CVE-2020-7318)
Уязвимость консоли для управления интегрируемыми решениями безопасности предприятия McAfee ePolicy Orchestrator, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2020-11-26
Описание
Уязвимость консоли для управления интегрируемыми решениями безопасности предприятия McAfee ePolicy Orchestrator связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку
Затрагиваемое ПО и версии
ePolicy Orchestrator (до 5.9.1 включительно)ePolicy Orchestrator (от 5.10.0 до 5.10.9 включительно)
Способ устранения
Использование рекомендаций производителя:
https://kc.mcafee.com/corporate/index?page=content&id=SB10332
Оценка CVSS
| Балл | 3.8 — средняя опасность |
Источники и патчи