CVE:CVE-2012-4178
CNNVD:CNNVD-201207-590
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
Symantec Web Gateway中的spywall/includes/deptUploads_data.php中存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用该漏洞操控应用程序，访问或修改数据，或在底层数据库中利用该漏洞。Symantec Web Gateway 5.0.3.18版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade symantec web_gateway to a higher version than 5.0.3.18,and avoid the version 5.0.3.18