CVE-2016-3969
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in McAfee Email Gateway (MEG) 7.6.x vóór 7.6.404, wanneer Bestandsfiltering is ingeschakeld met de actie ingesteld op ESERVICES:REPLACE, stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een bijlage in een geblokkeerde e-mail.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in McAfee Email Gateway (MEG) 7.6.x before 7.6.404, when File Filtering is enabled with the action set to ESERVICES:REPLACE, allows remote attackers to inject arbitrary web script or HTML via an attachment in a blocked email.