ГлавнаяБаза уязвимостей БДУ → BDU:2021-05763
8.5высокая

BDU:2021-05763 (CVE-2021-31848)

Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2021-12-01
Описание

Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью специально созданной вредонсной ссылки

Затрагиваемое ПО и версии
McAfee Data Loss Prevention (от 11.7.0 до 11.7.100)McAfee Data Loss Prevention (от 11.6.0 до 11.6.400)
Способ устранения

Использование рекомендаций:
https://kc.mcafee.com/corporate/index?page=content&id=SB10371

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-31848https://kc.mcafee.com/corporate/index?page=content&id=SB10371
Проверьте безопасность своего сайта и почты → Полная проверка домена