CVE-2013-4673 in Web Gateway

الملخص

بحسب VulDB • 18/07/2026

لا تقوم وحدة إدارة أجهزة Symantec Web Gateway (SWG) قبل الإصدار 5.1.1 بتنفيذ مصادقة RADIUS بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية من خلال استغلال الوصول إلى مطالبة تسجيل الدخول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/06/2013
• إفشاء: 01/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9760
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.01294
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4673
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4673/