Symantec Web Gateway 命令注入漏洞 CVE-2014-7285 CNNVD-201412-374
6.5
AV
AC
AU
C
I
A
发布：
2014-12-17
修订：
2017-01-03
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。 SWG应用程序5.2.2之前版本的管理控制台存在安全漏洞。远程攻击者可通过向PHP脚本注入命令字符串利用该漏洞执行任意操作系统命令。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
