auxiliary/gather/mcafee_epo_xxe

funktional

McAfee ePolicy Orchestrator Authenticated XXE Credentials Exposure

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2015-01-06Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-0922US	medium5.0	13.3% (96th)	Exploit	2015-01-09
McAfee ePolicy Orchestrator (ePO) before 4.6.9 and 5.x before 5.1.2 uses the same secret key across different customers' installations, which allows attackers to obtain the adminis…
CVE-2015-0921US	medium4.0	17.4% (97th)	Exploit	2015-01-09
XML external entity (XXE) vulnerability in the Server Task Log in McAfee ePolicy Orchestrator (ePO) before 4.6.9 and 5.x before 5.1.2 allows remote authenticated users to read arbi…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.