Symantec Web Gateway任意文件上传漏洞

日期: 2012-05-22 | 影响软件: Symantec Web Gateway | POC: 否

漏洞描述

Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。 Symantec Web Gateway 5.0.3之前版本中存在任意文件上传漏洞。攻击者可利用该漏洞在web服务器进程上下文中上传任意代码并运行它，这可能有助于未授权访问或者以提升的权限执行操作系统命令，也可能执行其他的攻击。

PoC代码

暂无

相关漏洞推荐