CVE:CVE-2012-4594
CNNVD:CNNVD-201208-413
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。
McAfee ePolicy Orchestrator (ePO) 4.6.1版本和早期版本中存在漏洞。远程认证用户可利用该漏洞通过控制台URL中修改的ID值，绕过目地访问限制并从任意报告面板中获取敏感信息。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than *,4.6.1,2.0,2.5,2.5:sp1,2.5.1,3.0,3.0:sp2a,3.5.0,3.6.0,3.6.1,4.0,4.5.0,4.6.0,and avoid the version (,4.6.1],2.0,2.5,2.5:sp1,2.5.1,3.0,3.0:sp2a,3.5.0,3.6.0,3.6.1,4.0,4.5.0,4.6.0