Summary
Ein Angreifer kann mehrere Schwachstellen in Symantec Advanced Secure Gateway und Symantec Content Analysis ausnutzen, um beliebigen Code auszuführen, seine Privilegien zu erhöhen, einen Cross-Site-Scripting-Angriff durchzuführen und die Integrität zu gefährden.
Product
Symantec Advanced Secure Gateway ist eine Web-Gateway Sicherheitslösung.
Symantec Content Analysis bietet erweiterten Schutz vor Bedrohungen sowohl am Gateway als auch an Endpunkten und kann in mehrere Symantec-Sicherheitslösungen integriert werden.
Vulnerabilities 4
-
Critical 9.8
Advanced Secure Gateway and Content Analysis, prior to 7.3.13.1 / 3.1.6.0, may be susceptible to a Command Injection vu…
-
High 8.1
Advanced Secure Gateway and Content Analysis, prior to 7.3.13.1 / 3.1.6.0, may be susceptible to a Server-Side Request …
-
High 7.8
Advanced Secure Gateway and Content Analysis, prior to 7.3.13.1 / 3.1.6.0, may be susceptible to an Elevation of Privil…
-
Medium 5.4
Advanced Secure Gateway and Content Analysis, prior to 7.3.13.1 / 3.1.6.0, may be susceptible to a Stored Cross-Site Sc…
Revision history
-
#1
Initiale Fassung
References
-
Broadcom Security Advisory vom 2023-05-31
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/22217