远程主机上安装的 McAfee Email Gateway (MEG) 版本为低于 7.6.404 的 7.6.x。因此，它受到一个跨站脚本 (XSS) 漏洞影响，将操作设为“ESERVICES:REPLACE”以启用文件筛选功能时，会触发该漏洞。这是因为系统未验证通过阻断电子邮件附件警报发送的输入；这些附件将“按原样”显示，而不会正确转义 XML 或 HTML 属性。未经认证的远程攻击者可利用此漏洞，通过构建的电子邮件附件在用户浏览器会话中执行任意脚本代码。

检测

McAfee Email Gateway 7.6.x < 7.6.404 阻断的电子邮件警报 XSS (SB10153)

medium Nessus 插件 ID 90835

未找到依赖项