CVE-2022-2330

mcafee data loss prevention endpoint

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-2330

Katalog CVE

CVSS 6.5 · Medium EPSS 0,90%

Kerentanan Improper Restriction of XML External Entity Reference pada mcafee data loss prevention endpoint. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Restriction of XML External Entity Reference vulnerability in DLP Endpoint for Windows prior to 11.9.100 allows a remote attacker to cause the DLP Agent to access a local service that the attacker wouldn't usually have access to via a carefully constructed XML file, which the DLP Agent doesn't parse correctly.

Rincian

Terbit di NVD
30 Agustus 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari)
0,90% peluang dieksploitasi; lebih tinggi dari 58,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mcafee data loss prevention endpoint Semua versi sebelum 11.6.600.212
mcafee data loss prevention endpoint Versi 11.9.0 hingga sebelum 11.9.100

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.