CVE:CVE-2015-2702
CNNVD:CNNVD-201503-562
Websense TRITON AP-EMAIL和V-Series都是美国Websense公司的产品。TRITON AP-EMAIL是一套电子邮件安全解决方案，它可识别针对性攻击、高风险用户和内部威胁，同时使移动员工可以采取应对措施，并确保其安全使用Microsoft Office 365等技术。V-Series是一个使用在Websense应用程序中的V系列模块。
Websense TRITON AP-EMAIL 8.0.0之前版本和V-Series模块7.7版本的Email Security Gateway中的Message Log存在跨站脚本漏洞。远程攻击者可借助邮件中的发件人地址利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade websense triton_ap_data to a higher version than 7.8.3,and avoid the version (,7.8.3]; Upgrade websense triton_ap_email to a higher version than 7.8.3,and avoid the version (,7.8.3]; Upgrade websense triton_ap_web to a higher version than 7.8.3,and avoid the version (,7.8.3]; Upgrade websense v-series_appliances to a higher version than 7.7,and avoid the version 7.7