CVE:CVE-2012-2574
CNNVD:CNNVD-201207-420
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
Symantec Web Gateway 5.0.3.18之前的5.0.x版本中的管理控制台中存在SQL注入漏洞。远程认证用户可利用该漏洞通过与‘SQL盲注’问题相关的未明向量执行任意SQL命令。
solution:Upgrade symantec web_gateway to a higher version than 5.0,5.0.1,5.0.2,5.0.3,and avoid the version 5.0,5.0.1,5.0.2,5.0.3