CVE-2013-5014
La console de gestion de Symantec Endpoint Protection Manager (SEPM) 11.0 avant 11.0.7405.1424 et 12.1 avant 12.1.4023.4080, ainsi que Symantec Protection...
- Publié
- 14 févr. 2014
- Mise à jour
- 6 août 2024
- Attribution de CNA
- symantec
- Preuve observée
- 23 févr. 2014
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PÉlevé · 30 prochains jours
- Percentile
- 99,3 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
La console de gestion de Symantec Endpoint Protection Manager (SEPM) 11.0 avant 11.0.7405.1424 et 12.1 avant 12.1.4023.4080, ainsi que Symantec Protection Center Small Business Edition 12.x avant 12.1.4023.4080, permet à des attaquants distants de lire des fichiers arbitraires via des données XML contenant une déclaration d'entité externe en conjonction avec une référence d'entité, un problème lié aux entités externes XML (XXE).
Sources
2Chris Graham · windows · 23 févr. 2014
Metasploit · windows · 26 févr. 2014
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.