BDU:2019-03074

Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention Endpoint, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2019-09-05

Описание

Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention Endpoint связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Data Loss Prevention Endpoint (от 11.0 до 11.1.200)Data Loss Prevention Endpoint (от 11.2.000 до 11.3.0)

Способ устранения

Использование рекомендаций:
https://kc.mcafee.com/corporate/index?page=content&id=SB10289

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://kc.mcafee.com/corporate/index?page=content&id=SNS2088

Проверьте безопасность своего сайта и почты → Полная проверка домена