CVE:CVE-2021-31834
CNNVD:CNNVD-202110-1522
McAfee Epolicy Orchestrator（McAfee Epo）是美国的用于管理终端、网络、数据安全以及合规解决方案。
McAfee ePolicy Orchestrator 存在跨站脚本漏洞，该漏洞源于攻击者可以触发 McAfee ePO 的跨站点脚本，以便在网站上下文中运行 JavaScript 代码。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 5.10.0,5.10.0,5.10.0:update_1,5.10.0:update_10,5.10.0:update_2,5.10.0:update_3,5.10.0:update_4,5.10.0:update_5,5.10.0:update_6,5.10.0:update_7,5.10.0:update_8,5.10.0:update_9,and avoid the version (,5.10.0),5.10.0,5.10.0:update_1,5.10.0:update_10,5.10.0:update_2,5.10.0:update_3,5.10.0:update_4,5.10.0:update_5,5.10.0:update_6,5.10.0:update_7,5.10.0:update_8,5.10.0:update_9