CVE-2021-30648

broadcom symantec proxysg, broadcom symantec advanced secure gateway s200-30 firmware, broadcom symantec advanced secure gateway s200-40 firmware +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-30648

Katalog CVE

CVSS 9.8 · Critical EPSS 1,4%

Kerentanan Improper Authentication pada broadcom symantec proxysg, broadcom symantec advanced secure gateway s200-30 firmware +6 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Symantec Advanced Secure Gateway (ASG) and ProxySG web management consoles are susceptible to an authentication bypass vulnerability. An unauthenticated attacker can execute arbitrary CLI commands, view/modify the appliance configuration and policy, and shutdown/restart the appliance.

Rincian

Terbit di NVD
30 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
1,4% peluang dieksploitasi; lebih tinggi dari 72,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
broadcom symantec proxysg Versi 6.5 hingga sebelum 6.5.10.16
broadcom symantec proxysg Versi 6.6 hingga sebelum 6.6.5.19
broadcom symantec proxysg Versi 6.7 hingga sebelum 6.7.5.12
broadcom symantec proxysg Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec proxysg Versi 7.3 hingga sebelum 7.3.3.3
broadcom symantec advanced secure gateway s200-30 firmware Versi 6.6 hingga sebelum 6.7.4.17
broadcom symantec advanced secure gateway s200-30 firmware Versi 6.7.5.0 hingga sebelum 6.7.5.12
broadcom symantec advanced secure gateway s200-30 firmware Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec advanced secure gateway s200-30 firmware Versi 7.3 hingga sebelum 7.3.3.3
broadcom symantec advanced secure gateway s200-40 firmware Versi 6.6 hingga sebelum 6.7.4.17
broadcom symantec advanced secure gateway s200-40 firmware Versi 6.7.5.0 hingga sebelum 6.7.5.12
broadcom symantec advanced secure gateway s200-40 firmware Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec advanced secure gateway s200-40 firmware Versi 7.3 hingga sebelum 7.3.3.3
broadcom symantec advanced secure gateway s400-20 firmware Versi 6.6 hingga sebelum 6.7.4.17
broadcom symantec advanced secure gateway s400-20 firmware Versi 6.7.5.0 hingga sebelum 6.7.5.12
broadcom symantec advanced secure gateway s400-20 firmware Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec advanced secure gateway s400-20 firmware Versi 7.3 hingga sebelum 7.3.3.3
broadcom symantec advanced secure gateway s400-30 firmware Versi 6.6 hingga sebelum 6.7.4.17
broadcom symantec advanced secure gateway s400-30 firmware Versi 6.7.5.0 hingga sebelum 6.7.5.12
broadcom symantec advanced secure gateway s400-30 firmware Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec advanced secure gateway s400-30 firmware Versi 7.3 hingga sebelum 7.3.3.3
broadcom symantec advanced secure gateway s400-40 firmware Versi 6.6 hingga sebelum 6.7.4.17
broadcom symantec advanced secure gateway s400-40 firmware Versi 6.7.5.0 hingga sebelum 6.7.5.12
broadcom symantec advanced secure gateway s400-40 firmware Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec advanced secure gateway s400-40 firmware Versi 7.3 hingga sebelum 7.3.3.3
broadcom symantec advanced secure gateway 500-10 firmware Versi 6.6 hingga sebelum 6.7.4.17
broadcom symantec advanced secure gateway 500-10 firmware Versi 6.7.5.0 hingga sebelum 6.7.5.12
broadcom symantec advanced secure gateway 500-10 firmware Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec advanced secure gateway 500-10 firmware Versi 7.3 hingga sebelum 7.3.3.3
broadcom symantec advanced secure gateway s500-20 firmware Versi 6.6 hingga sebelum 6.7.4.17
broadcom symantec advanced secure gateway s500-20 firmware Versi 6.7.5.0 hingga sebelum 6.7.5.12
broadcom symantec advanced secure gateway s500-20 firmware Versi 7.2 hingga sebelum 7.2.7.2
broadcom symantec advanced secure gateway s500-20 firmware Versi 7.3 hingga sebelum 7.3.3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.