CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC Symantec EDR オンプレミス版の「4.3.0」より前のバージョンは、以下のURLを介した認証不要の反射型XSSに対して脆弱です: root@kitploit: https://@IPEDR/r3epmpi/v1/dx/log 参考 https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-and-Response-XSS/SYMSA1502...

CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC Symantec EDR オンプレミス版の "4.4.0" より前のバージョンは、以下の URL を介して情報漏えいの脆弱性の影響を受けます： root@kitploit: https://@IPEDR/r3epmpi/status/ https://@IPEDR/r3epmpi/status/routes https://@IPEDR/r3epmpi/v1/event/status/ds https://@IPEDR/atpapp/features/list 参照...