发布日期：2024-07-15
更新日期：2024-09-20

受影响系统：

Trellix Secure Web Gateway >= 12.x < 12.2.10
Trellix Secure Web Gateway >= 11.x < 11.2.24

描述：

---

CVE(CAN) ID: CVE-2024-6398

Trellix Secure Web Gateway（Trellix SWG）是美国火眼（Trellix）公司的一个安全网关。
Trellix Secure Web Gateway 12.2.10之前的12.x版本和11.2.24之前的11.x版本存在信息泄露漏洞，该漏洞源于浏览器的同源策略绕过，攻击者可利用该漏洞泄露自定义块页面中存储的信息。

<**>

建议：

---

厂商补丁：

Trellix
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://thrive.trellix.com/s/article/000013694

浏览次数：1825
严重程度：0（网友投票）