Symantec Endpoint Protection Manager 远程代码执行漏洞

Description

Symantec Endpoint Protection(SEP)是美国赛门铁克(Symantec)公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。 Symantec Endpoint Protection (SEP) 11.0 RU7-MP3之前版本、12.1 RU2之前版本、Symantec Endpoint Protection Small Business Edition 12.1 RU2之前的12.x版本中的管理控制台中存在漏洞,该漏洞源于没有正确验证PHP脚本的输入。通过未明向量,远程认证攻击者利用该漏洞执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities