CVE-2013-4883

总结

McAfee ePolicy Orchestrator 4.6.6 及更早版本，以及用于 McAfee Agent (MA) 的 ePO 扩展 4.5 至 4.6 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：(1) core/loadDisplayType.do 的 instanceId 参数；(2) console/createDashboardContainer.do 的 instanceId 或 (3) monitorUrl 参数；(4) ComputerMgmt/sysDetPanelBoolPie.do 或 (5) ComputerMgmt/sysDetPanelSummary.do 的 uid 参数；(6) ComputerMgmt/sysDetPanelQry.do 的 uid、(7) orion.user.security.token 或 (8) ajaxMode 参数；或 (9) ComputerMgmt/sysDetPanelSummary.do 的 uid、(10) orion.user.security.token 或 (11) ajaxMode 参数。

• McAfee ePO 4.6.6 - Multiple Vulnerabilities漏洞利用

  Nuri Fattah · windows · 2013年7月13日