CVE:CVE-2016-8011
CNNVD:CNNVD-201703-574
Intel Security McAfee Endpoint Security（ENS）是美国英特尔（Intel）公司（原McAfee公司）的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。Web Control是其中的一个基于Web的控制端。
Intel Security McAfee ENS Web Control 10.2.0.408.10之前的版本中存在跨站脚本漏洞。攻击者可借助特制的Web站点利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade intel_security_mcafee endpoint_security_web_control to a higher version than 10.2.0.408,and avoid the version (,10.2.0.408]