标题:Intel McAfee Network Data Loss Prevention 安全漏洞 (CVE-2017-4011) Description:Intel McAfee Network Data Loss Prevention(NDLP)是美国英特尔(Intel)公司(原McAfee公司)的一套网络数据丢失防护软件。该软件能够防止无意或恶意泄露客户数据、员工信息和知识产权信息,以及未授权传输信息。 Intel McAfee NDLP 9.3.x版本中的服务器存在安全漏洞。远程攻击者可通过更改HTTP请求利用该漏获取会话/cookie信息。
Description
McAfee Network Data Loss Prevention User-Agent 9.3.x contains a cross-site scripting vulnerability which allows remote attackers to get session/cookie information via modification of the HTTP request.