FICHE CVE
CVE-2015-1489
Publiée le 2015-08-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Symantec Endpoint Protection Manager (SEPM) 12.1 antérieures à la version 12.1-RU6-MP1 sont concernées. Un attaquant disposant d'identifiants utilisateur valides peut exploiter cette faille via le réseau pour augmenter ses privilèges et prendre le contrôle total de la console de gestion. Bien que l'attaque nécessite une authentification, son impact est très élevé une fois qu'un compte est compromis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote authenticated users to gain privileges via unspecified vectors.