CVE:CVE-2010-0115
CNNVD:CNNVD-201101-168
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
Symantec Web Gateway 4.5.0.376之前的4.5版本中的GUI管理控制台中的login.php文件中存在SQL注入漏洞。远程攻击者可以借助USERNAME参数执行任意代码。
solution:Upgrade symantec web_gateway to a higher version than 4.5,4.5.0.325,4.5.0.326,4.5.0.327,and avoid the version 4.5,4.5.0.325,4.5.0.326,4.5.0.327