CVE-2013-1616 in Web Gateway

Résumé

par VulDB • 15/07/2026

La console de gestion sur l'appliance Symantec Web Gateway (SWG) antérieure à la version 5.1.1 permet aux attaquants distants d'exécuter des commandes arbitraires en injectant une commande dans un script applicatif.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/02/2013
• Divulgation: 01/08/2013
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.3 (NVD)
• EPSS: 0.10747
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1616
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1616/