CVE-2012-0297 in Web Gateway

Riassunto

di VulDB • 16/06/2026

La gestione della GUI di Symantec Web Gateway nelle versioni precedenti alla 5.0.3 non limita correttamente l'accesso agli script dell'applicazione, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite (1) iniezione di dati elaborati o (2) inclusione di dati elaborati.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 04/01/2012
• Divulgazione: 21/05/2012
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.72596
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0297
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0297/