CVE-2022-3338: mcafee epolicy orchestrator

csirt@kutim:~/threat-intel/cve/CVE-2022-3338

CVSS 5.4 · Medium EPSS 0,51%

Kerentanan Improper Restriction of XML External Entity Reference pada mcafee epolicy orchestrator. Skor CVSS 3.1 5.4 (Medium) menurut NVD.

Deskripsi (NVD)

An External XML entity (XXE) vulnerability in ePO prior to 5.10 Update 14 can lead to an unauthenticated remote attacker to potentially trigger a Server Side Request Forgery attack. This can be exploited by mimicking the Agent Handler call to ePO and passing the carefully constructed XML file through the API.

Rincian

Terbit di NVD: 18 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.4 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari): 0,51% peluang dieksploitasi; lebih tinggi dari 41,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mcafee	epolicy orchestrator	Semua versi sebelum 5.10.0
mcafee	epolicy orchestrator	Versi 5.10.0
mcafee	epolicy orchestrator	Versi 5.10.0 update_1
mcafee	epolicy orchestrator	Versi 5.10.0 update_10
mcafee	epolicy orchestrator	Versi 5.10.0 update_11
mcafee	epolicy orchestrator	Versi 5.10.0 update_12
mcafee	epolicy orchestrator	Versi 5.10.0 update_13
mcafee	epolicy orchestrator	Versi 5.10.0 update_2
mcafee	epolicy orchestrator	Versi 5.10.0 update_3
mcafee	epolicy orchestrator	Versi 5.10.0 update_4
mcafee	epolicy orchestrator	Versi 5.10.0 update_5
mcafee	epolicy orchestrator	Versi 5.10.0 update_6
mcafee	epolicy orchestrator	Versi 5.10.0 update_7
mcafee	epolicy orchestrator	Versi 5.10.0 update_8
mcafee	epolicy orchestrator	Versi 5.10.0 update_9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kcm.trellix.com/corporate/index?page=content&id=SB10387 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.