FICHE CVE

CVE-2015-1486

Publiée le 2015-08-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les consoles Symantec Endpoint Protection Manager (SEPM) version 12.1 (antérieures à RU6-MP1) sont vulnérables à un contournement de l'authentification. Un attaquant distant peut obtenir un accès administrateur à la console de gestion en envoyant une requête de réinitialisation de mot de passe spécialement conçue. Cette action peut être exécutée via le réseau sans identifiants préalables ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2015-08-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote attackers to bypass authentication via a crafted password-reset action that triggers a new administrative session.