Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0922

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-200

Beschrijving NL

McAfee ePolicy Orchestrator (ePO) vóór 4.6.9 en 5.x vóór 5.1.2 gebruikt dezelfde geheime sleutel voor de installaties van verschillende klanten, waardoor aanvallers het beheerderswachtwoord kunnen verkrijgen door gebruik te maken van de kennis van het gecodeerde wachtwoord.

Origineel (Engels) tonen

McAfee ePolicy Orchestrator (ePO) before 4.6.9 and 5.x before 5.1.2 uses the same secret key across different customers' installations, which allows attackers to obtain the administrator password by leveraging knowledge of the encrypted password.

Vendors

Mcafee

Affected products

Epolicy Orchestrator

References