Symantec Endpoint Protection Manager 远程代码执行漏洞 CVE-2012-4348 CNNVD-201212-130
7.2
AV
AC
AU
C
I
A
发布：
2012-12-18
修订：
2013-03-14
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。 Symantec Endpoint Protection (SEP) 11.0 RU7-MP3之前版本、12.1 RU2之前版本、Symantec Endpoint Protection Small Business Edition 12.1 RU2之前的12.x版本中的管理控制台中存在漏洞，该漏洞源于没有正确验证PHP脚本的输入。通过未明向量，远程认证攻击者利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
