McAfee Skyhigh Secure Web Gateway 跨站脚本漏洞

CNNVD编号CNNVD-202301-1451

CVE编号 CVE-2023-0214	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型跨站脚本
厂商 --	威胁类型远程
发布时间 2023-01-18	更新时间 2023-01-28
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞来源 --

漏洞简介

McAfee Skyhigh Secure Web Gateway（McAfee Skyhigh SWG）是美国迈克菲（McAfee）公司的一系列安全网关。 McAfee Skyhigh Secure Web Gateway 10.2.17 版本之前的 10.x 版本和 11.2.6 版本之前的 11.x 版本和 12.0.1 版本之前的 12.x 版本存在安全漏洞，该漏洞源于允许远程攻击者使用指向任何第三方网站的 URL 路径制作特定于 SWG 的内部请求，从而导致在通过 SWG 访问时将任意内容注入到响应中。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

暂无

参考网址

序号	链接	原站
1	https://kcm.trellix.com/corporate/index?page=content&id=SB10393	MISC
2	https://cxsecurity.com/cveshow/CVE-2023-0214/	cxsecurity.com

检索漏洞