Katalog CVE
CVE-2013-5017
KrytyczneStreszczenie
SNMPConfig.php w konsoli zarządzania w Symantec Web Gateway (SWG) przed wersją 5.2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem przez zdalnego atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Symantec Web Gateway do wersji 5.2.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SNMPConfig.php in the management console in Symantec Web Gateway (SWG) before 5.2.1 allows remote attackers to execute arbitrary commands via unspecified vectors.