CVE-2014-1652 in Web Gateway
Сводка (Английский)
Multiple cross-site scripting (XSS) vulnerabilities in the management console in Symantec Web Gateway (SWG) before 5.2 allow remote authenticated users to inject arbitrary web script or HTML via unspecified report parameters.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Резервировать
23.01.2014
Раскрытие
18.06.2014
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 29836 | Symantec Web Gateway Report Reflected межсайтовый скриптинг | 79 | Высокий | Официальное исправление | CVE-2014-1652 |