| CNNVD-ID编号 | CNNVD-202012-844 |
| CVE编号 | CVE-2020-12594 |
| 发布时间 | 2020-12-10 |
| 更新时间 | 2020-12-15 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套垃圾邮件过滤器。该产品具有反垃圾邮件、防病毒、高级内容过滤和数据泄露防护等功能。
Symantec Messaging Gateway 10.7.4版本之前存在授权问题漏洞，该漏洞源于系统的升级所需的特权控制不当引起的，攻击者可通过升级SMG设备的特权完成对设备的控制。
目前厂商已发布升级了Symantec Messaging Gateway 授权问题漏洞的补丁，Symantec Messaging Gateway 授权问题漏洞的补丁获取链接：
https://support.broadcom.com/security-advisory/content/security-advisories/Privilege-Escalation-and-Information-Disclosure-Vulnerabilities-in-SMG/SYMSA16609
暂无