CVE:CVE-2014-2844
CNNVD:CNNVD-201404-375
F-Secure Messaging Secure Gateway是芬兰F-Secure公司的一款邮件安全网关产品。该产品可自动对电子邮件进行加密，并支持病毒和垃圾邮件过虑。
F-Secure Messaging Secure Gateway 7.5.0版本中存在跨站脚本漏洞。远程攻击者可借助SysUser模块中的‘new’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade f-secure secure_messaging_secure_gateway to a higher version than 7.5.0,and avoid the version 7.5.0