McAfee EWS/MEG 授权问题漏洞 CVE-2012-4595 CNNVD-201208-414

7.5 AV AC AU C I A
发布： 2012-08-22
修订： 2017-08-29

McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。 McAfee Email和Web Security (EWS) 5.5版本至Patch 6、5.6版本至Patch 3、McAfee Email Gateway (MEG) 7.0.0和7.0.1版本中存在漏洞。远程攻击者可利用该漏洞通过未明向量绕过身份验证并获取管理会话ID。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息