リモートホストにインストールされているMcAfee ePolicy Orchestratorのインスタンスは、以下のようなクロスサイトスクリプティング（XSS）の脆弱性による影響を受けます。

  -5.10.9更新9より前のMcAfee ePolicy Orchistrator（ePO）のクロスサイトスクリプティング脆弱性により、管理者が適切にサニタイズされていない「syncPointList」に対するパラメーター値を介して、任意のWebスクリプトまたはHTMLを注入することが可能です。（CVE-2020-7317）

  -5.10.9更新9より前のMcAfee ePolicy Orchestrator （ePO）のクロスサイトスクリプティング脆弱性により、管理者のエントリが適切にサニタイズされなかった複数のパラメーターを介して、管理者が任意のWebスクリプトまたはHTMLを注入することが可能です。（{2}）これは、5.9.xバージョンには、影響しません。（CVE-2020-7318）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

McAfee ePolicy Orchestrator複数のXSS（SB10332）

medium Nessus プラグイン ID 144970

変更ログが見つかりません