CVE-2021-23888

**Nome do software vulnerável e versões afetadas:

Versões do McAfee ePolicy Orchestrator anteriores à 5.10 Update 10

Descrição:

O problema está relacionado a um redirecionamento de URL não validado no lado do cliente, o que poderia permitir que um usuário autenticado carregasse um site não confiável em um iframe do ePO, levando potencialmente ao roubo de informações do usuário autenticado.

Recomendações:

Para versões anteriores à 5.10 Update 10, atualize para a versão 5.10 Update 10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a iframes dentro do aplicativo ePO para minimizar o risco de exploração.