CVE-2015-5691 in Web Gateway

Riassunto

di VulDB • 21/06/2026

Multiple vulnerabilità cross-site scripting (XSS) negli script PHP della console di gestione sugli appliance Symantec Web Gateway (SWG) con software precedente alla versione 5.2.2 DB 5.0.0.1277 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite vettori non specificati, come dimostrato da un attacco contro admin_messages.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/07/2015
• Divulgazione: 20/09/2015
• Moderazione: accettato
• Voce: VDB-77757
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02166
• KEV: no
• Attività: molto basso
• Settore: Transportation, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5691
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5691/