CVE:CVE-2014-2586
CNNVD:CNNVD-201403-426
McAfee Cloud Single Sign On（SSO）是美国迈克菲（McAfee）公司的一套单点登录解决方案。该方案支持云单点登录、密码风险管理和身份验证等。
McAfee Cloud SSO中的login audit表单存在跨站脚本漏洞。远程攻击者可借助特制的密码利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade mcafee cloud_single_sign_on to a higher version than -