CVE-2014-7285 in Web Gateway

सारांश

द्वारा VulDB • 27/06/2026

Symantec Web Gateway (SWG) उपकरण के संस्करण 5.2.2 से पहले में मौजूद प्रबंधन कंसोल, अज्ञात PHP स्क्रिप्ट्स में कमांड स्ट्रिंग्स को इंजेक्ट करके दूरस्थ रूप से प्रमाणित उपयोगकर्ताओं को मनमाने OS कमांड्स चलाने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 02/10/2014
• प्रकटीकरण: 17/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-68442
• CPE: तैयार
• CWE: CWE-77 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (NVD)
• EPSS: 0.50324
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7285
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7285/