McAfee Data Loss Prevention Endpoint(DLP Endpoint)是美国迈克菲(McAfee)公司的一套集成式终端数据保护解决方案,它能够防止机密数据被盗和意外泄露,并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO Extension是其中的一个可扩展的安全管理软件。 McAfee DLP Endpoint 10.0.x版本中的ePO extension的IMG Tags存在跨站脚本漏洞。远程攻击者可通过向用户的浏览会话中注入恶意的JavaScript利用该漏洞注入任意的Web脚本或HTML。
McAfee Data Loss Prevention Endpoint(DLP Endpoint)是美国迈克菲(McAfee)公司的一套集成式终端数据保护解决方案,它能够防止机密数据被盗和意外泄露,并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO Extension是其中的一个可扩展的安全管理软件。 McAfee DLP Endpoint 10.0.x版本中的ePO extension的IMG Tags存在跨站脚本漏洞。远程攻击者可通过向用户的浏览会话中注入恶意的JavaScript利用该漏洞注入任意的Web脚本或HTML。