CVE:CVE-2017-3966
CNNVD:CNNVD-201804-371
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。
McAfee NSM 8.2.7.42.2之前版本中的Web界面存在安全漏洞，该漏洞源于程序在应用程序URL中传递会话令牌。远程攻击者可通过重新使用暴露在应用程序URL中的会话令牌利用该漏洞使用或损坏用户浏览器。
solution:Upgrade mcafee network_security_manager to a higher version than 8.2.7.42.2,and avoid the version (,8.2.7.42.2)