遠端主機上安裝的 McAfee Policy Auditor Agent 是 6.5.2 之前版本。因此，該應用程式受到以下弱點影響：

  - 6.5.2 之前版本的 McAfee Policy Auditor 中存在一個反映式跨網站指令碼弱點，該弱點允許未經驗證的遠端攻擊者透過 profileNodeID 要求參數注入任意 Web 指令碼或 HTML。
    惡意指令碼會在未經修改的情況下反映到 Policy Auditor Web 介面中，這可導致擷取最終使用者工作階段 token 或登入憑證。憑藉這些弱點，攻擊者可存取其他重要的安全性應用程式或執行任意跨網域要求。(CVE-2021-31851)   
  - 6.5.2 之前版本的 McAfee Policy Auditor 中存在一個反映式跨網站指令碼弱點，該弱點允許未經驗證的遠端攻擊者透過 UID 要求參數注入任意 Web 指令碼或 HTML。惡意指令碼會在未經修改的情況下反映到 Policy Auditor Web 介面中，這可導致擷取最終使用者工作階段 token 或登入憑證。憑藉這些弱點，攻擊者可存取其他重要的安全性應用程式或執行任意跨網域要求。 (CVE-2021-31852) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

McAfee Policy Auditor Agent < 6.5.2 多個弱點 (SB10372)

medium Nessus Plugin ID 156024

找不到變更記錄