CVE-2017-6183

Wysokie

Opublikowano: 30/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 występowała podatność na zdalne wstrzykiwanie poleceń w sekcji narzędzi konfiguracyjnych do dodawania i wykrywania serwerów Active Directory.

Ocena ryzyka

Atakujący mógł wykorzystać tę podatność do wykonania dowolnych poleceń na urządzeniu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację urządzenia do wersji 4.3.1.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w Sophos Web Appliance (SWA)

CVE-2017-6182Krytyczne
W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 występowała podatność na zdalne wstrzykiwanie poleceń w sekcji interfejsu odpowiedzialnej za generowanie raportów.

Oryginalny opis (angielski, źródło NVD)

In Sophos Web Appliance (SWA) before 4.3.1.2, a section of the machine's configuration utilities for adding (and detecting) Active Directory servers was vulnerable to remote command injection, aka NSWA-1314.