CVE-2013-5013 in Web Gateway

要約

〜によって VulDB • 2026年05月27日

Symantec Web Gateway (SWG) アプライアンスの 5.2 より前のバージョンにある管理コンソールには、複数のクロスサイトスクリプティング (XSS) 脆弱性が存在します。これにより、リモート攻撃者は (1) PHP スクリプトに関連するベクターおよび (2) 指定されていないその他のベクターを通じて、任意の Web スクリプトまたは HTML を注入することができます。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2013年07月29日
• 公開: 2014年02月10日
• モデレーション: 承諾済み
• エントリ: VDB-12269
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 4.3 (NVD)
• EPSS: 0.02009
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Police, Hospital, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5013
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5013/