CVE:CVE-2012-4604
CNNVD:CNNVD-201208-448
Websense Email Security是综合的邮件安全软件，对邮件和Web 2.0的混合威胁提供防护。
Websense Web Security 7.6之前版本Hotfix 24中的TRITON管理控制台中存在漏洞。远程攻击者可利用该漏洞通过在cookie中特殊的uid字段结合特殊的userRoles字段绕过认证并读取任意报告，如传递到explorer_wse/favorites.exe中的请求。
solution:Upgrade websense websense_web_security to a higher version than 7.6,6.3.0,6.3.1,6.3.2,6.3.3,7.0,7.1,7.1.1,7.5,7.5.1,and avoid the version (,7.6],6.3.0,6.3.1,6.3.2,6.3.3,7.0,7.1,7.1.1,7.5,7.5.1