> Websense TRITON和V-Series 跨站脚本漏洞

Websense TRITON和V-Series 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201503-586	CVE编号	CVE-2015-2747
发布时间	2015-03-27	更新时间	2015-03-27
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	websense

漏洞介绍

Websense TRITON和V-Series都是美国Websense公司的产品。Websense TRITON是一套整合了Web、电子邮件、数据和端点保护和威胁智能的统一内容安全解决方案，它提供高级威胁保护、企业级DLP（数据泄漏防护）等功能。V-Series是一个使用在Websense应用程序中的V系列模块。

Websense TRITON 7.8.3版本和V-Series模块7.7版本的data loss prevention(DLP)incident Forensics Preview中存在跨站脚本漏洞。远程攻击者可通过发送特制电子邮件或发送HTTP请求利用该漏洞注入任意Web脚本或HTML。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： http://www.websense.com/

参考网址

来源:packetstormsecurity.com

链接：http://packetstormsecurity.com/files/130897/Websense-Data-Security-DLP-Incident-Forensics-Preview-XSS.html

来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2015/Mar/102

来源:www.securify.nl

链接：https://www.securify.nl/advisory/SFY20140904/websense_data_security_dlp_incident_forensics_preview_is_vulnerable_to_cross_site_scripting.html

受影响实体

Websense V-Series_appliances:7.7 Websense Triton:7.8.3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201503-586