Symantec Endpoint Protection(SEP)是美国赛门铁克(Symantec)公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。 Symantec Endpoint Protection (SEP) 11 RU6 MP2之前的11.x版本的Manager(又名SEPM)组件的reporting模块中的fw_charts.php文件中存在漏洞。远程攻击者可以借助特制请求绕过对报告生成的预设限制,覆盖任意PHP脚本,以及执行任意代码。
Symantec Endpoint Protection(SEP)是美国赛门铁克(Symantec)公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。 Symantec Endpoint Protection (SEP) 11 RU6 MP2之前的11.x版本的Manager(又名SEPM)组件的reporting模块中的fw_charts.php文件中存在漏洞。远程攻击者可以借助特制请求绕过对报告生成的预设限制,覆盖任意PHP脚本,以及执行任意代码。