Websense Enterprise和Web Security Suite中的Web Reporting Tools portal的登录页面存在跨站脚本攻击漏洞, 远程攻击者可以借助用户名字段注入任意web脚本或HTML。