リモートホストにインストールされているMcAfee ePolicy Orchestratorのインスタンスは、以下の脆弱性による影響を受けます。

  - 5.10更新11より前のMcAfee ePolicy Orchestrator （ePO）の蓄積型のクロスサイトスクリプティング脆弱性により、管理者のエントリが適切にサニタイズされなかった複数のパラメーターを介して、管理者が任意のWebスクリプトまたはHTMLを注入することが可能です。（CVE-2021-31834）

  - 5.10更新11より前のMcAfee ePolicy Orchestrator （ePO）のクロスサイトスクリプティング脆弱性により、管理者のエントリが適切にサニタイズされなかった特定のパラメーターを介して、管理者が任意のWebスクリプトまたはHTMLを注入することが可能です。（CVE-2021-31835）

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

McAfee ePolicy Orchestrator の複数の脆弱性 (SB10366)

medium Nessus プラグイン ID 154721

変更ログが見つかりません