CVE:CVE-2017-3948
CNNVD:CNNVD-201706-1066
McAfee Data Loss Prevention Endpoint(DLP Endpoint)是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案，它能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO Extension是其中的一个可扩展的安全管理软件。
McAfee DLP Endpoint 10.0.x版本中的ePO extension的IMG Tags存在跨站脚本漏洞。远程攻击者可通过向用户的浏览会话中注入恶意的JavaScript利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade mcafee data_loss_prevention_endpoint to a higher version than 10.0,10.0.100,10.0.200,10.0.230,10.0.250,and avoid the version 10.0,10.0.100,10.0.200,10.0.230,10.0.250