McAfee Data Loss Prevention(DLP)是美国迈克菲(McAfee)公司的一套数据丢失防护套件,它包含McAfee DLP Monitor、McAfee DLP Endpoint等组件,并提供事件管理和报告、同步本地和云DLP策略等功能。ePO extension是使用在其中的一个集中式安全管理扩展程序。
McAfee Data Loss Prevention (DLP) ePO extension 11.5.3之前版本的ePO扩展存在跨站请求伪造漏洞。经过身份认证的远程攻击者可通过添加新标签利用该漏洞嵌入CRSF脚本。