Symantec Messaging Gateway是美国赛门铁克(Symantec)公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。 Symantec Messaging Gateway 10.6.6之前版本中存在XML外部实体注入漏洞。攻击者可借助文件URI schemes或相对路径利用该漏洞访问一些无法访问的文件。
Symantec Messaging Gateway是美国赛门铁克(Symantec)公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。 Symantec Messaging Gateway 10.6.6之前版本中存在XML外部实体注入漏洞。攻击者可借助文件URI schemes或相对路径利用该漏洞访问一些无法访问的文件。