McAfee Cloud Single Sign On登录审核表单跨站脚本漏洞

CVE ID:CVE-2014-2586

McAfee Cloud Single Sign On是适用于云的身份信息管理解决方案。

McAfee Cloud Single Sign On登录审核表单不正确处理特制的密码数据，允许攻击者利用漏洞注入任意WEB脚本或HTML，可获取目标用户敏感信息或劫持用户会话。
0
McAfee Cloud Single Sign On
目前没有详细解决方案提供：
http://www.mcafee.com/us/products/