CVE:CVE-2013-4670
CNNVD:CNNVD-201307-633
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
SWG Appliance 5.1及之前的版本中的管理控制台中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞注入任意Web脚本或HTML。
solution:Upgrade symantec web_gateway to a higher version than 5.1,5.0,5.0.1,5.0.2,5.0.3,5.0.3.18,and avoid the version (,5.1],5.0,5.0.1,5.0.2,5.0.3,5.0.3.18; Upgrade symantec web_gateway_appliance_8450 to a higher version than -; Upgrade symantec web_gateway_appliance_8490 to a higher version than -