A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSophos Web Appliance
APPSophos< 4.3.10.4
CISA KEV — szczegółyi
- Dostawcai
- Sophos
- Produkti
- Web Appliance
- Data dodania do KEVi
- 16 listopada 2023
- Termin remediation (USA)i
- 7 grudnia 2023(po terminie)
Zastosuj mitygacje zgodnie z instrukcjami producenta lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.
▸ Pokaż oryginał (EN)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Urządzenie Sophos Web Appliance zawiera lukę command injection w obsłudze warn-proceed, która pozwala na remote code execution.
▸ Pokaż oryginał (EN)
Sophos Web Appliance contains a command injection vulnerability in the warn-proceed handler that allows for remote code execution.
Powiązane podatności
In Sophos Web Appliance (SWA) before 4.3.1.2, a section of the machine's interface responsible for generating ...
A post-auth command injection vulnerability in the exception wizard of Sophos Web Appliance older than version...
In Sophos Web Appliance (SWA) before 4.3.1.2, a section of the machine's configuration utilities for adding (a...
In Sophos Web Appliance (SWA) before 4.3.1.2, Session Fixation could occur, aka NSWA-1310.
The Sophos Web Appliance Remote / Secure Web Gateway server (version 4.2.1.3) is vulnerable to a Remote Comman...