漏洞信息详情

McAfee Web Gateway 输入验证错误漏洞

漏洞简介

McAfee Web Gateway(MWG)是美国迈克菲(McAfee)公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。

McAfee MWG 7.8.2.12之前的7.8.2.x版本中的管理员Web控制台存在安全漏洞。攻击者可借助带有iframe标签的特制Web页面利用该漏洞劫持点击操作。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://kc.mcafee.com/corporate/index?page=content&id=SB10293

受影响实体

    暂无