Symantec Web... CVE-2012-4178 CNNVD-201207-590

7.5 AV AC AU C I A
发布： 2012-08-07
修订： 2017-08-29

Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。 Symantec Web Gateway中的spywall/includes/deptUploads_data.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Symantec Web Gateway 5.0.3.18版本中存在漏洞，其他版本也可能受到影响。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息