CVE:CVE-2021-31838
CNNVD:CNNVD-202106-1605
McAfee MVISION EDR是美国迈克菲（McAfee）公司的一款EDR产品，它收集终端操作日志并通过AI对其进行分析，以检测恶意操作并采取对策。
McAfee MVISION EDR 存在操作系统命令注入漏洞，该漏洞允许经过身份验证的 MVEDR 管理员触发 EDR 客户端使用 EDR 功能“执行反应”通过 PowerShell 执行任意命令。
solution:Upgrade mcafee mvision_edr to a higher version than 3.4.0,and avoid the version (,3.4.0)