CVE-2013-4673

Опубликовано: 01 авг. 2013

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The management console on the Symantec Web Gateway (SWG) appliance before 5.1.1 does not properly implement RADIUS authentication, which allows remote attackers to execute arbitrary code by leveraging access to the login prompt.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:symantec:web_gateway:*:*:*:*:*:*:*:*

Версия до 5.1 (включая)

cpe:2.3:a:symantec:web_gateway:5.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:web_gateway:5.0.3.18:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:symantec:web_gateway_appliance_8450:-:*:*:*:*:*:*:*

cpe:2.3:h:symantec:web_gateway_appliance_8490:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00828

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-3qj2-j553-x73q

github

больше 3 лет назад