一、 漏洞 CVE-2022-3338 基础信息
漏洞标题
在Trellix ePO服务器中的XXE
来源：AIGC 神龙大模型
漏洞描述信息
Trellix ePO服务器中的XXE
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
XXE in Trellix ePO server
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An External XML entity (XXE) vulnerability in ePO prior to 5.10 Update 14 can lead to an unauthenticated remote attacker to potentially trigger a Server Side Request Forgery attack. This can be exploited by mimicking the Agent Handler call to ePO and passing the carefully constructed XML file through the API.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
XML外部实体引用的不恰当限制(XXE)
来源：美国国家漏洞数据库 NVD
漏洞标题
Trellix ePolicy Orchestrator 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Trellix ePolicy Orchestrator是Trellix公司的一款集中的安全管理平台。 Trellix ePolicy Orchestrator 存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-3338 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-3338 的情报信息