McAfee ePolicy Orchestrator 未明目录遍历漏洞 CVE-2013-0141 CNNVD-201304-584
4.3
AV
AC
AU
C
I
A
发布：
2013-05-01
修订：
2017-11-16
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。 McAfee ePolicy Orchestrator (ePO)4.5.7之前的版本和4.6.6之前的4.6.x版本中存在目录遍历漏洞。远程攻击者可通过Agent-Server通信信道的特制请求利用该漏洞上传任意文件。如写入Software/的目录。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
