CVE-2012-2976

https://notcve.org/view.php?id=CVE-2012-2976

23 Jul 2012 — The management console in Symantec Web Gateway 5.0.x before 5.0.3.18 allows remote attackers to execute arbitrary shell commands via crafted input to application scripts, related to an "injection" issue. La consola de gestión en Symantec Web Gateway v5.0.x anteriores a v5.0.3.18 permite a atacantes remotos ejecutar comandos del sistema a través de una entrada manipulada sobre secuencias de comandos (script) de aplicación, relacionado con una característica de "injection". • http://www.kb.cert.org/vuls/id/108471 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •