Medium WID-SEC-2024-3738 1 CVE

Trellix ePolicy Orchestrator: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 19, 2024 · Updated Dec 19, 2024 · de-DE

Vendor: Trellix Product: ePolicy Orchestrator Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Trellix ePolicy Orchestrator ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Trellix ePolicy Orchestrator (ePO) zentralisiert und optimiert die Verwaltung der Sicherheit von Endgeräten, Netzwerken und Inhalten.

Vulnerabilities 1

Medium 5.4

CVE-2024-5955

Cross-site scripting vulnerability in Trellix ePolicy Orchestrator prior to ePO 5.10 Service Pack 1 Update 3 allows a r…

Trellix ePO Onprem Sp1 Update4

Dec 20, 2024

Revision history

2024-12-19 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-12-19
https://github.com/advisories/GHSA-9qq6-35mf-f783