Websense Web Security Hotfix 授权问题漏洞 CVE-2012-4604 CNNVD-201208-448
4.3
AV
AC
AU
C
I
A
发布：
2012-08-23
修订：
2012-08-23
Websense Email Security是综合的邮件安全软件，对邮件和Web 2.0的混合威胁提供防护。 Websense Web Security 7.6之前版本Hotfix 24中的TRITON管理控制台中存在漏洞。远程攻击者可利用该漏洞通过在cookie中特殊的uid字段结合特殊的userRoles字段绕过认证并读取任意报告，如传递到explorer_wse/favorites.exe中的请求。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
