CVE:CVE-2013-4674
CNNVD:CNNVD-201307-470
Symantec Encryption Management Server（前称Symantec PGP Universal Server，SEMS）是美国赛门铁克（Symantec）公司的一套加密管理服务器。该服务器提供密钥管理、监督数据状态、单点登录等功能。
Symantec Encryption Management Server 3.3.0:mp1及之前的版本中的Web Email Protection组件中存在跨站脚本漏洞。远程经过授权的攻击者可通过加密电子邮件附件利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade symantec encryption_management_server to a higher version than *:mp1,3.3.0,and avoid the version *:mp1,3.3.0; Upgrade symantec pgp_universal_server to a higher version than 3.2.0,3.2.1,3.2.1:mp2,and avoid the version 3.2.0,3.2.1,3.2.1:mp2