la vulnérabilité d’autorisation incorrecte dans la prévention des pertes de données McAfee (DLP) l’extension ePO avant 11.5.3 permet authentifier des attaquants afin de modifier la configuration lorsque vous êtes connecté avec vue uniquement privilèges via soigneusement construits poster des messages HTTP.
https://kc.mcafee.com/corporate/index?page=content&id=SB10326
https://kc.mcafee.com/corporate/index?page=content&id=SB10326
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7300