CVE-2015-5690
WysokieStreszczenie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie 'przekierowania'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 5.2.2 DB 5.0.0.1277 lub nowszej, aby usunąć tę podatność.
Inne podatności w Symantec Web Gateway (SWG) appliances
Zobacz wszystkie- CVE-2015-6547Wysokie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń podczas uruchamiania systemu za pomocą nieokreślonych wektorów.
- CVE-2015-5693Wysokie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z 'przechwytywaniem ruchu'.
Oryginalny opis (angielski, źródło NVD)
The management console on Symantec Web Gateway (SWG) appliances with software before 5.2.2 DB 5.0.0.1277 allows remote authenticated users to bypass intended access restrictions and execute arbitrary commands by leveraging a "redirect."