McAfee EWS/MEG 跨站脚本漏洞 CVE-2012-4580 CNNVD-201208-399

4.3 AV AC AU C I A
发布： 2012-08-22
修订： 2012-08-22

McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。 McAfee Email和Web Security (EWS)5.5 Patch 6之前的5.x版本和5.6 Patch 3之前版本、McAfee Email Gateway (MEG) Patch 1之前的7.0版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过与McAfee Security Appliance Management Console/Dashboard相关的向量注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息