CVE:CVE-2023-0214
CNNVD:CNNVD-202301-1451
McAfee Skyhigh Secure Web Gateway（McAfee Skyhigh SWG）是美国迈克菲（McAfee）公司的一系列安全网关。
McAfee Skyhigh Secure Web Gateway 10.2.17 版本之前的 10.x 版本和 11.2.6 版本之前的 11.x 版本和 12.0.1 版本之前的 12.x 版本存在安全漏洞，该漏洞源于允许远程攻击者使用指向任何第三方网站的 URL 路径制作特定于 SWG 的内部请求，从而导致在通过 SWG 访问时将任意内容注入到响应中。
solution:Upgrade trellix skyhigh_secure_web_gateway to a higher version than 10.2.17,11.2.6,12.0.0,and avoid the version [10.0.0,10.2.17),[11.0.0,11.2.6),12.0.0