CVE:CVE-2014-7285
CNNVD:CNNVD-201412-374
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
SWG应用程序5.2.2之前版本的管理控制台存在安全漏洞。远程攻击者可通过向PHP脚本注入命令字符串利用该漏洞执行任意操作系统命令。
solution:Upgrade symantec web_gateway to a higher version than 5.2.1,and avoid the version (,5.2.1]