CVE:CVE-2019-6140
CNNVD:CNNVD-201904-486
Forcepoint Email Security是美国Forcepoint公司的一套电子邮件保护解决方案。该产品包括垃圾邮件过滤、恶意软件检测、网络钓鱼防护和防止入侵 (BEC) 攻击等功能。
Forcepoint Email Security 8.4.x版本和8.5.x版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade forcepoint email_security to a higher version than 8.5.3,8.4,and avoid the version [8.5,8.5.3],8.4