McAfee Email Gateway Secure Web Mail... CVE-2015-1619 CNNVD-201502-331
3.5
AV
AC
AU
C
I
A
发布：
2015-02-17
修订：
2015-02-18
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。 MEG的Secure Web Mail Client用户界面中存在跨站脚本漏洞。远程攻击者可借助Digest消息中的令牌利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：MEG 7.6.3.2之前7.6.x版本，75.6之前7.5.x版本，7.0.x版本至7.0.5版本，5.6及之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
