CVE:CVE-2020-7300
CNNVD:CNNVD-202008-695
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护套件，它包含McAfee DLP Monitor、McAfee DLP Endpoint等组件，并提供事件管理和报告、同步本地和云DLP策略等功能。ePO extension是使用在其中的一个集中式安全管理扩展程序。
McAfee Data Loss Prevention (DLP) ePO extension 11.5.3之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade mcafee data_loss_prevention to a higher version than 11.3.28,11.4.200,11.5.3,and avoid the version [11.3.0,11.3.28),[11.4.0,11.4.200),[11.5.0,11.5.3)