遠端主機安裝的 McAfee ePolicy Orchestrator 執行個體受到下列弱點影響：

  - McAfee ePolicy Orchestrator (ePO) 5.10 Update 11 之前的版本中存在儲存式跨網站指令碼弱點，ePO 系統管理員可利用此弱點，透過未正確清理的系統管理員項目中的多個參數，插入任意 Web 指令碼或 HTML。(CVE-2021-31834)

  - McAfee ePolicy Orchestrator (ePO) 5.10 Update 11 之前的版本中存在跨網站指令碼弱點，ePO 系統管理員可利用此弱點，透過未正確清理的系統管理員項目中的特定參數，插入任意 Web 指令碼或 HTML。(CVE-2021-31835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本

偵測

McAfee ePolicy Orchestrator 多個弱點 (SB10366)

medium Nessus Plugin ID 154721

找不到變更記錄