Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-4672

Опубликовано: 01 авг. 2013
Источник: nvd
CVSS2: 7.2
EPSS Низкий

Описание

The management console on the Symantec Web Gateway (SWG) appliance before 5.1.1 has an incorrect sudoers file, which allows local users to bypass intended access restrictions via a command.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:symantec:web_gateway:*:*:*:*:*:*:*:*
Версия до 5.1 (включая)
cpe:2.3:a:symantec:web_gateway:5.0:*:*:*:*:*:*:*
cpe:2.3:a:symantec:web_gateway:5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:symantec:web_gateway:5.0.2:*:*:*:*:*:*:*
cpe:2.3:a:symantec:web_gateway:5.0.3:*:*:*:*:*:*:*
cpe:2.3:a:symantec:web_gateway:5.0.3.18:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:symantec:web_gateway_appliance_8450:-:*:*:*:*:*:*:*
cpe:2.3:h:symantec:web_gateway_appliance_8490:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%
0.00177
Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
больше 3 лет назад

The management console on the Symantec Web Gateway (SWG) appliance before 5.1.1 has an incorrect sudoers file, which allows local users to bypass intended access restrictions via a command.

EPSS

Процентиль: 39%
0.00177
Низкий

7.2 High

CVSS2

Дефекты

CWE-264