Skip to content
OpenAdvisories
Medium WID-SEC-2023-1888 1 CVE

Trellix ePolicy Orchestrator: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 25, 2023 · Updated Jul 25, 2023 · de-DE

Vendor: Trellix Product: ePolicy Orchestrator < 5.10 SP1 Update 1 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trellix ePolicy Orchestrator ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Trellix ePolicy Orchestrator (ePO) zentralisiert und optimiert die Verwaltung der Sicherheit von Endgeräten, Netzwerken und Inhalten.

Vulnerabilities 1

  • Medium 5.4
    CVE-2023-3946

    A reflected cross-site scripting (XSS) vulnerability in ePO prior to 5.10 SP1 Update 1allows a remote unauthenticated a…

    Trellix Trellix EPO

Revision history

  1. #1

    Initiale Fassung

References