Symantec Advanced Secure Gateway和ProxySG 安全漏洞 CVE-2018-5241 CNNVD-201805-972
7.5
AV
AC
AU
C
I
A
发布：
2018-05-29
修订：
2021-07-08
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。 Symantec ASG和ProxySG中存在身份验证绕过漏洞。远程攻击者可利用该漏洞修改有效的SAML响应并保持响应加密签名有效，从而绕过ASG和ProxySG中身份验证的安全控制。以下产品和版本受到影响：Symantec Advanced Secure Gateway 6.6版本，6.7版本；ProxySG 6.5版本，6.6版本，6.7版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
