BDU:2016-00953

Опубликовано: 06 апр. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость программного средства защиты электронной почты McAfee Email Gateway существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код при помощи специально сформированного Email-сообщения

Вендор

McAfee Inc.

Наименование ПО

McAfee Email Gateway

Версия ПО

от 7.6.0 до 7.6.404 (McAfee Email Gateway)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

VMware Inc. VMware ESXi .

Microsoft Corp Windows -

VMware Inc. VMware ESX .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 7.6.404

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kc.mcafee.com/corporate/index?page=content&id=SB10153

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3969
CVE

EPSS

Процентиль: 48%

0.0025

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-3969

CVSS3: 6.1

nvd

почти 10 лет назад

Cross-site scripting (XSS) vulnerability in McAfee Email Gateway (MEG) 7.6.x before 7.6.404, when File Filtering is enabled with the action set to ESERVICES:REPLACE, allows remote attackers to inject arbitrary web script or HTML via an attachment in a blocked email.

GHSA-3phg-6r5g-g5pr