CVE:CVE-2015-2748
CNNVD:CNNVD-201503-587
Websense TRITON AP-WEB是美国Websense公司的一套Web安全解决方案。该方案可使本地、远程和移动员工无缝访问Web资源，并实时防护高级威胁和数据窃取。
Websense TRITON AP-WEB 8.0.0之前版本中存在安全漏洞，该漏洞源于程序没有正确限制对explorer_wse/ URI中的文件的访问。远程攻击者可通过向Web Security事件报告文件或Explorer configuration(websense.ini)文件发送直接的请求利用该漏洞获取敏感信息。
solution:Upgrade websense triton_ap_data to a higher version than 7.8.3,and avoid the version (,7.8.3]; Upgrade websense triton_ap_email to a higher version than 7.8.3,and avoid the version (,7.8.3]; Upgrade websense triton_ap_web to a higher version than 7.8.3,and avoid the version (,7.8.3]; Upgrade websense v-series_appliances to a higher version than 7.7,and avoid the version (,7.7]