PT-2021-18783 · Symantec · Proxysg+1

Publicado 2021-06-30 · Atualizado 2021-07-06 · CVE-2021-30648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Symantec Advanced Secure Gateway (ASG) e ProxySG (versões afetadas não especificadas)

Descrição

Os consoles de gerenciamento web do Symantec Advanced Secure Gateway (ASG) e do ProxySG estão suscetíveis a uma falha de contorno de autenticação. Um invasor não autenticado pode executar comandos CLI arbitrários, visualizar ou modificar a configuração e a política do dispositivo, bem como desligar ou reiniciar o dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-30648

Produtos afetados

Proxysg

Symantec Advanced Secure Gateway

Referências · 5

• https://support.broadcom.com/security-advisory/content/security-advisories/0/SYMSA18331 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30648 · Nota de Segurança
• https://t.me/cvenotify/17136 · Publicação no Telegram
• https://t.me/cvenotify/16901 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30648 · Aviso do Fabricante