Trustwave Secure Web Gateway 安全漏洞 CVE-2017-18001 CNNVD-201801-014
10.0
AV
AC
AU
C
I
A
发布：
2017-12-31
修订：
2019-10-03
Trustwave Secure Web Gateway（SWG）是美国Trustwave公司的一款Web安全网关产品。 Trustwave SWG 11.8.0.27及之前的版本中存在安全漏洞。远程攻击者可通过向/sendKey URI发送‘publicKey’参数利用该漏洞将任意的公钥添加到SSH Authorized Keys数据中，从而获取远程的root访问权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
