CVE-2015-5693
WysokieStreszczenie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z 'przechwytywaniem ruchu'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 5.2.2 DB 5.0.0.1277 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Symantec Web Gateway (SWG) appliances
Zobacz wszystkie- CVE-2015-6547Wysokie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń podczas uruchamiania systemu za pomocą nieokreślonych wektorów.
- CVE-2015-5690Wysokie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie 'przekierowania'.
Oryginalny opis (angielski, źródło NVD)
The management console on Symantec Web Gateway (SWG) appliances with software before 5.2.2 DB 5.0.0.1277 allows remote authenticated users to execute arbitrary commands via vectors related to "traffic capture."