CVE:CVE-2021-31848
CNNVD:CNNVD-202111-256
Mcafee McAfee Data Loss Prevention（DLP）是美国迈克菲（Mcafee）公司的一套数据丢失防护套件，它包含McAfee DLP Monitor、McAfee DLP Endpoint等组件，并提供事件管理和报告、同步本地和云DLP策略等功能。
McAfee Data Loss Prevention (DLP) 11.7.100 之前的 ePO 扩展中存在跨站脚本漏洞，该漏洞允许远程攻击者通过诱导已登录的管理员单击精心制作的链接来劫持活动的 DLP ePO 管理员会话DLP ePO 扩展的管理部分。
solution:Upgrade mcafee data_loss_prevention_endpoint to a higher version than 11.6.400,11.7.100,and avoid the version [11.6.0,11.6.400),[11.7.0,11.7.100)