Symantec Content Analysis和Mail Transfer Defense 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-201805-1146	CVE编号	CVE-2016-9092
发布时间	2018-06-04	更新时间	2018-06-04
漏洞类型	跨站请求伪造	漏洞来源	Peter Paccione, Chris Hebert, and Corey Boyd
危险等级	中危	威胁类型	远程
厂商	symantec

漏洞介绍

Symantec Content Analysis和Mail Transfer Defense都是美国赛门铁克（Symantec）公司的产品。Symantec Content Analysis是一套内容分析系统。Mail Transfer Defense是一套电子邮件威胁防护系统。

Symantec Content Analysis和Mail Transfer Defense中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作并获取受影响应用程序的访问权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://www.symantec.com/security-center/network-protection-security-advisories/SA149