CVE:CVE-2023-3946
CNNVD:CNNVD-202307-2079
Trellix ePolicy Orchestrator是Trellix公司的一款集中的安全管理平台。
Trellix ePolicy Orchestrator 5.10 SP1 Update 1之前版本存在安全漏洞，该漏洞源于存在反射型跨站脚本（XSS）漏洞。攻击者可利用该漏洞诱使管理员点击危险链接，从而窃取管理员会话的访问权限。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 5.10.0,5.10.0,5.10.0:update_1,5.10.0:update_10,5.10.0:update_11,5.10.0:update_11_hotfix_1,5.10.0:update_11_hotfix_2,5.10.0:update_12,5.10.0:update_13,5.10.0:update_14,5.10.0:update_15,5.10.0:update_2,5.10.0:update_3,5.10.0:update_4,5.10.0:update_5,5.10.0:update_6,5.10.0:update_7,5.10.0:update_8,5.10.0:update_9,and avoid the version (,5.10.0),5.10.0,5.10.0:update_1,5.10.0:update_10,5.10.0:update_11,5.10.0:update_11_hotfix_1,5.10.0:update_11_hotfix_2,5.10.0:update_12,5.10.0:update_13,5.10.0:update_14,5.10.0:update_15,5.10.0:update_2,5.10.0:update_3,5.10.0:update_4,5.10.0:update_5,5.10.0:update_6,5.10.0:update_7,5.10.0:update_8,5.10.0:update_9