Symantec Web Gateway 跨站请求伪造漏洞 CVE-2013-4671 CNNVD-201307-634

6.0 AV AC AU C I A
发布： 2013-08-01
修订： 2014-01-17

Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。 SWG Appliance 5.1及之前的版本中的管理控制台中存在跨站请求伪造漏洞。远程经过授权的攻击者可利用该漏洞劫持任意用户的身份认证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有8条受影响产品信息