Katalog CVE
CVE-2017-6182
KrytyczneStreszczenie
W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 występowała podatność na zdalne wstrzykiwanie poleceń w sekcji interfejsu odpowiedzialnej za generowanie raportów.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wykonania dowolnych poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację urządzenia do wersji 4.3.1.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Sophos Web Appliance (SWA) before 4.3.1.2, a section of the machine's interface responsible for generating reports was vulnerable to remote command injection via functions, aka NSWA-1304.