遠端主機執行的 McAfee ePolicy Orchestrator 版本受到包括以下弱點在內的多個弱點影響：

  - ePO 5.10 Update 14 之前版本中存在外部 XML 實體 (XXE) 弱點，未經驗證的遠端攻擊者可藉此觸發伺服器端要求偽造攻擊。透過模擬對 ePO 的代理程式處理常式呼叫，並透過 API 傳遞精心建構的 XML 檔案，即可利用此弱點。(CVE-2022-3338)

  - ePO 5.10 Update 14 之前版本中存在反射型跨網站指令碼 (XSS) 弱點，未經驗證的遠端攻擊者可能利用此弱點，藉由誘騙經驗證的 ePO 管理員按一下特製的連結，來取得 ePO 管理員工作階段的存取權。這將導致使用者對敏感資訊的存取受限，以及在 ePO 中修改部分資訊的能力受限。(CVE-2022-3339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本作出判斷

偵測

McAfee ePolicy Orchestrator 多個弱點 (SB10387)

medium Nessus Plugin ID 166139

版本 1.3