McAfee ePolicy Orchestrator 中的漏洞

摘要

McAfee ePolicy Orchestrator 5.10.0 的三个漏洞：CSRF + SSRF + MITM 组合链通过篡改数据库连接测试流量重置 sa 密码实现未认证 RCE、登录用户可利用的 ZipSlip RCE，以及反射型 XSS。