阿里云漏洞库

CVE编号

CVE-2021-31835

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-10-22

McAfee Epolicy Orchestrator（McAfee Epo）是美国的用于管理终端、网络、数据安全以及合规解决方案。

McAfee ePolicy Orchestrator 5.10 Update 11之前版本存在跨站脚本漏洞。该漏洞源于程序未对管理员条目特定参数进行正确过滤。攻击者可利用该漏洞注入任意web脚本和HTML。

受影响系统：

McAfee ePolicy Orchestrator < 5.10 Update 11

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.mcafee.com/enterprise/en-us/products/epolicy-orchestrator.html

参考链接
https://kc.mcafee.com/corporate/index?page=content&id=SB10366

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）