CVE:CVE-2015-2759
CNNVD:CNNVD-201503-594
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案，它能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO（ePolicy Orchestrator）是其中的一个可扩展的安全管理软件。
McAfee DLPe 9.3 Patch 4 Hotfix 16 (9.3.416.4)之前版本的ePO扩展中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取敏感信息，或修改数据库。
solution:Upgrade mcafee data_loss_prevention_endpoint to a higher version than 9.3.400,and avoid the version (,9.3.400]