McAfee 数据库 安全漏洞

Mcafee Database Security Server是美国迈克菲（Mcafee）公司的一款数据库安全软件。该软件可为用户提供数据库的整体情况和相应安全状况，实时保护关键业务数据库免受外部，内部和内部数据库威胁的侵害。 McAfee数据库4.8.2之前存在安全漏洞，该漏洞允许管理员在配置要监控的数据库名称时嵌入JavaScript代码。当任何授权用户登录到DBSec接口并打开此数据库的属性配置页面时，将触发此操作。