リモートWindowsホストにインストールされているMcAfee ePolicy Orchestrator（ePO）のバージョンは、5.1.3修正プログラム1110787より前の5.1.xです。したがって、詳細不明なパラメーターへのユーザー指定の入力が適切に検証されていないため、Webユーザーインターフェイス（UI）、特にePOコンピューター管理サービス内の反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLにユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

検出

McAfee ePolicy Orchestrator 5.1.x <5.1.3 HF1110787のコンピューター管理サービスXSS（SB10184）

medium Nessus プラグイン ID 97417

変更ログが見つかりません