CVE:CVE-2011-0549
CNNVD:CNNVD-201107-109
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
Symantec Web Gateway 4.5.x版本的管理GUI中的forget.php中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤，远程攻击者可借助用户名参数执行任意SQL命令。
solution:Upgrade symantec web_gateway to a higher version than 4.5,4.5.0.326,4.5.1.34,4.5.1.44,4.5.2.37,4.5.2.65,4.5.2.72,4.5.3.38,4.5.4.9,and avoid the version 4.5,4.5.0.326,4.5.1.34,4.5.1.44,4.5.2.37,4.5.2.65,4.5.2.72,4.5.3.38,4.5.4.9