PT-2021-19537 · Mcafee · Mcafee Epolicy Orchestrator
CVE-2021-31835
·
Publicado
2021-10-22
·
Atualizado
2023-11-15
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do McAfee ePolicy Orchestrator (ePO) anteriores à 5.10 Update 11
Descrição
A vulnerabilidade permite que administradores do ePO injetem scripts da Web ou HTML arbitrários por meio de um parâmetro específico, no qual as entradas do administrador não foram devidamente sanitizadas. Trata-se de uma vulnerabilidade de Cross-Site Scripting.
Recomendações
Para versões anteriores à 5.10 Update 11, atualize para a versão 5.10 Update 11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a capacidade dos administradores do ePO de injetar scripts da Web ou HTML arbitrários por meio do parâmetro vulnerável específico até que um patch seja aplicado.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcafee Epolicy Orchestrator