Websense TRITON AP-WEB 安全漏洞 CVE-2015-2748 CNNVD-201503-587
5.0
AV
AC
AU
C
I
A
发布：
2015-03-26
修订：
2018-10-09
Websense TRITON AP-WEB是美国Websense公司的一套Web安全解决方案。该方案可使本地、远程和移动员工无缝访问Web资源，并实时防护高级威胁和数据窃取。 Websense TRITON AP-WEB 8.0.0之前版本中存在安全漏洞，该漏洞源于程序没有正确限制对explorer_wse/ URI中的文件的访问。远程攻击者可通过向Web Security事件报告文件或Explorer configuration(websense.ini)文件发送直接的请求利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
