CVE-2021-31832: mcafee data loss prevention

csirt@kutim:~/threat-intel/cve/CVE-2021-31832

CVSS 4.8 · Medium EPSS 0,50%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada mcafee data loss prevention. Skor CVSS 3.1 4.8 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Neutralization of Input in the ePO administrator extension for McAfee Data Loss Prevention (DLP) Endpoint for Windows prior to 11.6.200 allows a remote ePO DLP administrator to inject JavaScript code into the alert configuration text field. This JavaScript will be executed when an end user triggers a DLP policy on their machine.

Rincian

Terbit di NVD: 9 Juni 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.8 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari): 0,50% peluang dieksploitasi; lebih tinggi dari 41,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mcafee	data loss prevention	Semua versi sebelum 11.6.200

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kc.mcafee.com/corporate/index?page=content&id=SB10360 broken link · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.