CVE:CVE-2021-31849
CNNVD:CNNVD-202111-263
Mcafee McAfee Data Loss Prevention（DLP）是美国迈克菲（Mcafee）公司的一套数据丢失防护套件，它包含McAfee DLP Monitor、McAfee DLP Endpoint等组件，并提供事件管理和报告、同步本地和云DLP策略等功能。
McAfee Data Loss Prevention (DLP) 11.7.100 之前的 ePO 扩展中存在SQL注入漏洞，该漏洞允许远程攻击者以管理员身份登录 ePO，通过 DLP ePO 扩展的用户管理部分将任意 SQL 注入 ePO 数据库。
solution:Upgrade mcafee data_loss_prevention_endpoint to a higher version than 11.6.400,11.7.100,and avoid the version [11.6.0,11.6.400),[11.7.0,11.7.100)