Summary
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Trellix ePolicy Orchestrator ausnutzen, um seine Rechte zu erweitern oder vertrauliche Informationen offenzulegen.
Product
Trellix ePolicy Orchestrator (ePO) zentralisiert und optimiert die Verwaltung der Sicherheit von Endgeräten, Netzwerken und Inhalten.
Vulnerabilities 2
-
High 7.5
Hardcoded credentials vulnerability in Trellix ePolicy Orchestrator (ePO) on Premise prior to 5.10 Service Pack 1 Updat…
-
Medium 4.3
ePO doesn't allow a regular privileged user to delete tasks or assignments. Insecure direct object references that allo…
Revision history
-
#2
CVSS Bewertung angepasst
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2024-05-15
https://nvd.nist.gov/vuln/detail/CVE-2024-4844
-
NIST Vulnerability Database vom 2024-05-15
https://nvd.nist.gov/vuln/detail/CVE-2024-4843