CVE:CVE-2014-2390
CNNVD:CNNVD-201408-054
McAfee Network Security Manager（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。
McAfee NSM中的User Management模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改用户账户。以下版本受到影响：McAfee NSM 6.1.15.39之前版本，7.1.5.15之前7.1.5.x版本，7.1.15.7之前7.1.15.x版本，7.5.5.9之前7.5.x版本，8.1.7.3之前8.x版本。
solution:Upgrade mcafee network_security_manager to a higher version than 6.1.15.39,7.1.5.15,7.1.15.7,7.5.5.9,8.1.7.3,and avoid the version [6.1.15,6.1.15.39),[7.1.5,7.1.5.15),[7.1.15,7.1.15.7),[7.5.5,7.5.5.9),[8.1.7,8.1.7.3)