CVE-2013-5014

عاليتم النشر

تسمح وحدة التحكم بالإدارة في Symantec Endpoint Protection Manager (SEPM) 11.0 قبل 11.0.7405.1424 و12.1 قبل 12.1.4023.4080، وSymantec Protection Center Small...

تم النشر: 14‏/02‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: symantec
الأدلة المرصودة: 23‏/02‏/2014

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

67.6‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح وحدة التحكم بالإدارة في Symantec Endpoint Protection Manager (SEPM) 11.0 قبل 11.0.7405.1424 و12.1 قبل 12.1.4023.4080، وSymantec Protection Center Small Business Edition 12.x قبل 12.1.4023.4080، للمهاجمين عن بُعد بقراءة ملفات عشوائية عبر بيانات XML تحتوي على إعلان كيان خارجي إلى جانب مرجع كيان، ويتعلق ذلك بمشكلة XML External Entity (XXE).

المصادر

Symantec Endpoint Protection Manager 11.0/12.0/12.1 - Remote Command Executionاستغلال
Chris Graham · windows · 23‏/02‏/2014
Symantec Endpoint Protection Manager - Remote Command Execution (Metasploit)استغلال
Metasploit · windows · 26‏/02‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.