Avis du CERT-FR Json Objet : Vulnérabilité dans Symantec Endpoint Detection and Response Gestion du document Référence CERTFR-2026-AVI-1303 Titre Vulnérabilité dans Symantec Endpoint Detection and Response Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Symantec 38870 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Injection de code indirecte à distance (XSS) Systèmes affectés Endpoint Detection and Response versions antérieures à 4.13 Résumé Une vulnérabilité a été découverte dans Symantec Endpoint Detection and Response. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Symantec 38870 du 13 octobre 2026 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38870 Référence CVE CVE-2026-19810 https://www.cve.org/CVERecord?id=CVE-2026-19810 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale Haut de page