PT-2015-7297

CVE-2015-6548

·

Publicado

2015-09-20

·

Atualizado

2016-12-22

Descrição por

CVSS 2.0
5.8
Média
MétricasAV:N/AC:L/Au:M/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Symantec Web Gateway (SWG) versions prior to 5.2.2 DB 5.0.0.1277
Description The issue concerns multiple SQL injection vulnerabilities in a PHP script within the management console of Symantec Web Gateway appliances. These vulnerabilities allow remote authenticated users to execute arbitrary SQL commands.
Recommendations For versions prior to 5.2.2 DB 5.0.0.1277, update to version 5.2.2 DB 5.0.0.1277 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2015-6548
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com