CVE-2014-7285 in Web Gateway
Сводка (Английский)
The management console on the Symantec Web Gateway (SWG) appliance before 5.2.2 allows remote authenticated users to execute arbitrary OS commands by injecting command strings into unspecified PHP scripts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Резервировать
02.10.2014
Раскрытие
17.12.2014
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 68442 | Symantec Web Gateway эскалация привилегий | 77 | Высокий | Официальное исправление | CVE-2014-7285 |