Medium WID-SEC-2024-0061 1 CVE

Trellix Endpoint Security: Schwachstelle ermöglicht Cross-Site Scripting

Published Jan 10, 2024 · Updated Jan 10, 2024 · de-DE

Vendor: Trellix Product: Endpoint Security < 10.7.0 Update 15 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trellix Endpoint Security ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Trellix Endpoint Security ist ein Sicherheitssoftwarepaket zur Absicherung von Client-Systemen.

Vulnerabilities 1

Medium 6.1

CVE-2024-0310

A content-security-policy vulnerability in ENS Control browser extension prior to 10.7.0 Update 15 allows a remote atta…

Trellix Trellix Endpoint Security (ENS) Web Control

Jan 10, 2024

Revision history

2024-01-10 #1
Initiale Fassung

References

Trellix Security Bulletin SB10417 vom 2024-01-10
https://kcm.trellix.com/corporate/index?page=content&id=SB10417