McAfee EWS/MEG 跨站脚本漏洞 CVE-2012-4597 CNNVD-201208-416

4.3 AV AC AU C I A
发布： 2012-08-22
修订： 2017-08-29

McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。 McAfee Email和Web Security (EWS) 5.5版本至Patch 6、5.6版本至Patch 3、McAfee Email Gateway (MEG) 7.0.0和7.0.1版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过与McAfee Security Appliance Management Console/Dashboard相关的向量注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息