CVE:CVE-2014-2535
CNNVD:CNNVD-201403-345
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。
MWG中存在目录遍历漏洞。远程攻击者可通过发送特制的请求到Web过滤端口利用该漏洞读取任意文件。以下版本受到影响：MWG 7.2.0.9及之前的版本，7.3.2.4及之前的版本，7.4.0及之前的版本。
solution:Upgrade mcafee web_gateway to a higher version than 7.2.0.9,7.3.2.6,7.4.1,and avoid the version [7.2.0,7.2.0.9],[7.3.2,7.3.2.6),[7.4.0,7.4.1)