CVE-2021-23889

**Nome do software vulnerável e versões afetadas:

Versões do McAfee ePolicy Orchestrator (ePO) anteriores à 5.10 Update 10

Descrição:

A vulnerabilidade permite que administradores do ePO injetem scripts da Web ou HTML arbitrários por meio de vários parâmetros, nos quais as entradas do administrador não foram devidamente sanitizadas. Trata-se de uma vulnerabilidade de Cross-Site Scripting.

Recomendações:

Para versões anteriores à 5.10 Update 10, atualize para a versão 5.10 Update 10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a validação de entradas para administradores a fim de minimizar o risco de exploração.