Symantec ProxySG和Advanced Secure Gateway(ASG)都是美国赛门铁克(Symantec)公司的安全网关设备。 Symantec ProxySG和ASG中存在开放重定向漏洞,该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可通过构建特制的URI并诱使用户访问该URI利用该漏洞将用户重定向到攻击者控制的网站。以下产品和版本受到影响:Symantec ProxySG 6.7版本,6.6版本,6.5版本;Advanced Secure Gateway 6.7版本,6.6版本。
Symantec ProxySG和Advanced Secure Gateway(ASG)都是美国赛门铁克(Symantec)公司的安全网关设备。 Symantec ProxySG和ASG中存在开放重定向漏洞,该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可通过构建特制的URI并诱使用户访问该URI利用该漏洞将用户重定向到攻击者控制的网站。以下产品和版本受到影响:Symantec ProxySG 6.7版本,6.6版本,6.5版本;Advanced Secure Gateway 6.7版本,6.6版本。