CVE:CVE-2019-3639
CNNVD:CNNVD-201908-1074
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。
McAfee MWG 7.8.2.12之前的7.8.2.x版本中的管理员Web控制台存在安全漏洞。攻击者可借助带有iframe标签的特制Web页面利用该漏洞劫持点击操作。
solution:Upgrade mcafee web_gateway to a higher version than 7.8.2.12,and avoid the version [7.8.2.0,7.8.2.12)