CVE:CVE-2015-4559
CNNVD:CNNVD-201506-295
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。
Intel McAfee ePO 5.1.2之前版本的Java core Web服务中的产品部署功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade mcafee epolicy_orchestrator to a higher version than 5.1.1,and avoid the version (,5.1.1]