FICHE CVE
CVE-2013-5017
Publiée le 2014-06-18 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Symantec Web Gateway antérieures à la version 5.2.1 sont affectées par une faille située dans la page de configuration SNMP de la console de gestion. Un attaquant ayant un accès réseau à la console peut exécuter des commandes système arbitraires pour prendre le contrôle total du serveur. Cette attaque est simple à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SNMPConfig.php in the management console in Symantec Web Gateway (SWG) before 5.2.1 allows remote attackers to execute arbitrary commands via unspecified vectors.