CVE:CVE-2014-1652
CNNVD:CNNVD-201406-430
Symantec Web Gateway（SWG）是美国赛门铁克（Symantec）公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
Symantec SWG 5.2之前版本的管理控制台中存在跨站脚本漏洞。远程攻击者可借助‘report’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade symantec web_gateway to a higher version than 5.1.1,5.1,and avoid the version (,5.1.1],5.1