CVE-2014-7285 in Web Gateway

Resumen

por VulDB • 2026-06-27

La consola de gestión en el dispositivo Symantec Web Gateway (SWG) anterior a la versión 5.2.2 permite que usuarios remotos autenticados ejecuten comandos arbitrarios del sistema operativo mediante la inyección de cadenas de comandos en scripts PHP no especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-10-02
• Divulgación: 2014-12-17
• Moderación: aceptado
• Artículo: VDB-68442
• CPE: listo
• CWE: CWE-77 (confirmado)
• Explotación: Descargar
• CVSS: 6.5 (NVD)
• EPSS: 0.50324
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7285
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7285/