Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-2702

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in het berichtenlogboek in de e-mailbeveiligingsgateway in Websense TRITON AP-EMAIL vóór 8.0.0 en V-Series 7.7-apparaten stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het afzenderadres in een e-mail.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the Message Log in the Email Security Gateway in Websense TRITON AP-EMAIL before 8.0.0 and V-Series 7.7 appliances allows remote attackers to inject arbitrary web script or HTML via the sender address in an email.

Vendors

Websense

Affected products

Triton Ap Data Triton Ap Email Triton Ap Web V-series Appliances

References