遠端主機執行的 McAfee ePolicy Orchestrator 版本受到以下跨網站指令碼 (XSS) 弱點影響：

  - McAfee ePolicy Orchestrator (ePO) 5.10.9 Update 9 之前的版本中存在跨網站指令碼弱點，系統管理員可利用此弱點，透過未正確清理的「syncPointList」的參數值，插入任意 Web 指令碼或 HTML。(CVE-2020-7317)

  - McAfee ePolicy Orchestrator (ePO) 5.10.9 Update 9 之前的版本中存在跨網站指令碼弱點，系統管理員可利用此弱點，透過未正確清理的系統管理員項目中的多個參數，插入任意 Web 指令碼或 HTML。請注意，這不會影響 5.9.x 版本。(CVE-2020-7318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

偵測

McAfee ePolicy Orchestrator 多個 XSS (SB10332)

medium Nessus Plugin ID 144970

找不到變更記錄