CVE-2022-3340

高 7.2CVE-2022-3340 · 04/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-3340 は intrusion prevention system manager (trellix) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.3% より高い）。
対処：10.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
intrusion prevention system manager trellix	`= 10.1< 10.1`	`10.1`

概要

XML External Entity (XXE) vulnerability in Trellix IPS Manager prior to 10.1 M8 allows a remote authenticated administrator to perform XXE attack in the administrator interface part of the interface, which allows a saved XML configuration file to be imported.

参考情報

kcm.trellix.com/corporate/index · Patch

intrusion prevention system manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン