http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1605

Mcafee McAfee MVISION EDR是美国迈克菲（Mcafee）公司的一款EDR产品，它收集终端操作日志并通过AI对其进行分析，以检测恶意操作并采取对策。 MVISION EDR存在命令注入漏洞，该漏洞允许经过身份验证的 MVEDR 管理员触发 EDR 客户端使用 EDR 功能“执行反应”通过 PowerShell 执行任意命令。

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2213