CVE-2015-6547
WysokieStreszczenie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń podczas uruchamiania systemu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Możliwość wykonania dowolnych poleceń przez zdalnych użytkowników może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 5.2.2 DB 5.0.0.1277 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Symantec Web Gateway (SWG) appliances
Zobacz wszystkie- CVE-2015-5693Wysokie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z 'przechwytywaniem ruchu'.
- CVE-2015-5690Wysokie
Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie 'przekierowania'.
Oryginalny opis (angielski, źródło NVD)
The management console on Symantec Web Gateway (SWG) appliances with software before 5.2.2 DB 5.0.0.1277 allows remote authenticated users to execute arbitrary commands at boot time via unspecified vectors.