CVE-2019-19547

CVE-2019-19547 POC

Symantec EDR on-prem संस्करण '4.3.0' से पहले, निम्नलिखित URL के माध्यम से एक अप्रमाणित परावर्तित XSS के प्रति संवेदनशील है:

https://@IP_EDR/r3_epmp_i/v1/dx/log<insert_xss_payload_here>

संदर्भ

• https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-and-Response-XSS/SYMSA1502