BDU:2015-10311

Опубликовано: 27 мар. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость средства защиты электронной почты Websense TRITON AP-EMAIL заключается в отсутствии обеспечения защиты электронной почты от сетевых атак, основанных на использовании функций автозаполнения

Вендор

Websense Inc.

Наименование ПО

Websense TRITON AP-EMAIL

Версия ПО

до 7.8.3 включительно (Websense TRITON AP-EMAIL)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://websense.com/support/article/kbarticle/vulnurabilities-resolved-in-TRITON-APX-Version-8-0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2767
CVE

EPSS

Процентиль: 59%

0.00382

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-2767

nvd

почти 11 лет назад

Unspecified vulnerability in Websense TRITON AP-EMAIL before 8.0.0 has unknown impact and attack vectors, related to "Autocomplete Enabled."

GHSA-3qmj-w8xr-h39r

github