CVE-2013-4672 in Web Gateway

Résumé

par VulDB • 11/06/2026

La console de gestion de l'appliance Symantec Web Gateway (SWG) antérieure à la version 5.1.1 présente un fichier sudoers incorrect, permettant aux utilisateurs locaux de contourner les restrictions d'accès prévues via une commande.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/06/2013
• Divulgation: 01/08/2013
• Modérer: accepté
• Entrée: VDB-9754
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01108
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4672
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4672/