CVE-2013-4671

Опубликовано: 01 авг. 2013

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the management console on the Symantec Web Gateway (SWG) appliance before 5.1.1 allows remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:symantec:web_gateway:*:*:*:*:*:*:*:*

Версия до 5.1 (включая)

cpe:2.3:a:symantec:web_gateway:5.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.3.18:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:symantec:web_gateway_appliance_8450:-:*:*:*:*:*:*:*

cpe:2.3:h:symantec:web_gateway_appliance_8490:-:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00771

Низкий

6 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-hgf7-p26c-34xx

github

больше 3 лет назад