漏洞标题
N/A
漏洞描述信息
在5.10 SP1更新1之前，ePO中的反射跨站点脚本(XSS)漏洞允许远程未授权的攻擊者通过说服已授權的ePO管理员点击精心构建的连接， potentially obtain访问ePO管理员的会话。这将限制对敏感信息的访问，并限制在ePO中修改某些信息的能力。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
A reflected cross-site scripting (XSS) vulnerability in ePO prior to 5.10 SP1 Update 1allows a remote unauthenticated attacker to potentially obtain access to an ePO administrator's session by convincing the authenticated ePO administrator to click on a carefully crafted link. This would lead to limited access to sensitive information and limited ability to alter some information in ePO.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Trellix ePolicy Orchestrator 跨站脚本漏洞
漏洞描述信息
Trellix ePolicy Orchestrator是Trellix公司的一款集中的安全管理平台。 Trellix ePolicy Orchestrator 5.10 SP1 Update 1之前版本存在安全漏洞，该漏洞源于存在反射型跨站脚本（XSS）漏洞。攻击者可利用该漏洞诱使管理员点击危险链接，从而窃取管理员会话的访问权限。
CVSS信息
N/A
漏洞类别
跨站脚本