遠端 Windows 主機上安裝的 McAfee ePolicy Orchestrator (ePO) 版本是 5.1.3 hotfix 1110787 之前的 5.1.x 版。因此，會受到 web 使用者介面 (UI) 中一個反映式跨網站指令碼 (XSS) 弱點的影響 (尤其是在 ePO 電腦管理服務中)，此弱點是因為未正確驗證使用者提供給不明參數的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者要求特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

偵測

McAfee ePolicy Orchestrator 5.1.x < 5.1.3 HF1110787 電腦管理服務 XSS (SB10184)

medium Nessus Plugin ID 97417

找不到變更記錄