CVE:CVE-2015-1617
CNNVD:CNNVD-201502-333
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。
McAfee DLPe 9.3.300及之前版本的ePO扩展中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade mcafee data_loss_prevention_endpoint to a higher version than 9.3.300,and avoid the version (,9.3.300]