CVE:CVE-2022-1258
CNNVD:CNNVD-202204-3399
Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。
McAfee Agent 的 ePolicy Orchestrator (ePO) 5.7.6 之前存在SQL注入漏洞，该漏洞源于盲SQL注入漏洞可以被 ePO 上经过身份验证的管理员利用，在后端数据库中执行任意 SQL 查询，从而可能导致在服务器上执行命令。
solution:Upgrade mcafee agent to a higher version than 5.7.6,and avoid the version (,5.7.6); Upgrade mcafee epolicy_orchestrator to a higher version than -