CVE:CVE-2016-10258
CNNVD:CNNVD-201703-1030
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。
Symantec ASG和ProxySG management consoles中存在任意文件上传漏洞。攻击者可利用该漏洞向管理控制台上传任意恶意的文件，并诱使用户下载并执行恶意代码。
solution:Upgrade broadcom advanced_secure_gateway to a higher version than 6.6.5.14,6.7.3.1,and avoid the version [6.6,6.6.5.14),[6.7,6.7.3.1); Upgrade broadcom symantec_proxysg to a higher version than 6.5.10.8,6.6.5.14,6.7.3.1,and avoid the version [6.5,6.5.10.8),[6.6,6.6.5.14),[6.7,6.7.3.1)