CVE:CVE-2009-5120
CNNVD:CNNVD-201208-438
Websense是业界领先的Web安全和网页过滤解决方案。
Websense Web Security 7.0版本和Web Filter 7.0版本中的Websense Manager中的Apache Tomcat中的默认配置中存在漏洞，该漏洞源于允许从任意源IP地址连接到TCP 1812端口。更易于远程攻击者借助Project Woodstock service在这个端口中的UTF-7 文本的404错误页面进行跨站脚本攻击。
solution:Upgrade websense websense_web_filter to a higher version than 7.0,and avoid the version 7.0; Upgrade websense websense_web_security to a higher version than 7.0,and avoid the version 7.0