CVE-2013-4672 in Web Gateway

Riassunto

di VulDB • 22/06/2026

La console di gestione sull'appliance Symantec Web Gateway (SWG) precedente alla versione 5.1.1 presenta un file sudoers non corretto, che consente agli utenti locali di eludere le restrizioni di accesso previste tramite un comando.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/06/2013
• Divulgazione: 01/08/2013
• Moderazione: accettato
• Voce: VDB-9754
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.01108
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4672
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4672/