CVE-2019-19547

CVE-2019-19547 CVE-2019-19547 POC Symantec EDR オンプレミス版の「4.3.0」より前のバージョンは、以下のURLを介した認証不要の反射型XSSに対して脆弱です: https://@IPEDR/r3epmpi/v1/dx/log 参考 https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-and-Response-XSS/SYMSA1502...

CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC Symantec EDR オンプレミス版の "4.4.0" より前のバージョンは、以下の URL を介して情報漏えいの脆弱性の影響を受けます： https://@IPEDR/r3epmpi/status/ https://@IPEDR/r3epmpi/status/routes https://@IPEDR/r3epmpi/v1/event/status/ds https://@IPEDR/atpapp/features/list 参照...

CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 POC Symantec EDR on-prem en versiones anteriores a "4.5" es propenso a una vulnerabilidad de divulgación de información a través de la siguiente URL: https://@IPEDR/atpapi/v2/policies/blacklist Referencia...

Exploit for CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC Symantec EDR on-prem version...