CVE-2014-7285 in Web Gateway

Résumé

par VulDB • 27/06/2026

La console de gestion sur l'appliance Symantec Web Gateway (SWG) antérieure à la version 5.2.2 permet aux utilisateurs authentifiés distants d'exécuter des commandes système arbitraires en injectant des chaînes de commande dans des scripts PHP non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/10/2014
• Divulgation: 17/12/2014
• Modérer: accepté
• Entrée: VDB-68442
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.50324
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7285
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7285/