CVE-2014-3437
Publiée le 2014-11-07 · Dernière modification le 2026-06-17
Les versions de Symantec Endpoint Protection Manager (SEPM) 12.1 antérieures à la RU5 sont vulnérables à une faille d'entité externe XML (XXE) dans la console de gestion. Un attaquant distant non authentifié peut exploiter cette faille pour lire des fichiers sensibles sur le serveur ou l'utiliser comme proxy pour envoyer des requêtes à d'autres appareils de votre réseau interne. Comme elle ne nécessite aucun privilège particulier et peut être déclenchée via le réseau, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@symantec.com
- secure@symantec.com
- secure@symantec.com
- secure@symantec.com
- secure@symantec.com
- secure@symantec.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU5 allows remote attackers to read arbitrary files or send TCP requests to intranet servers via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.