CVE-2017-6412
WysokieStreszczenie
W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 może wystąpić podatność na atak typu Session Fixation, znana również jako NSWA-1310.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia sesji użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się aktualizację urządzenia do wersji 4.3.1.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Sophos Web Appliance
Zobacz wszystkie- CVE-2014-2850Wysokie
Strona konfiguracji interfejsu sieciowego w Sophos Web Appliance przed wersją 3.8.2 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze adresu.
- CVE-2014-2849Wysokie
Okno dialogowe zmiany hasła w Sophos Web Appliance przed wersją 3.8.2 pozwala zdalnym, uwierzytelnionym użytkownikom na zmianę hasła administratora za pomocą odpowiednio skonstruowanego żądania.
- CVE-2013-2642Wysokie
Sophos Web Appliance w wersjach przed 3.7.8.2 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez metaznaki powłoki w parametrze client-ip na stronie blokady oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez metaznaki powłoki w parametrach url i entries.
- CVE-2023-33336Średnie
Wykryto podatność typu reflected cross site scripting (XSS) w Sophos Web Appliance w wersji 4.3.9.1, która umożliwia wprowadzenie dowolnego kodu za pomocą podwójnych cudzysłowów.
Oryginalny opis (angielski, źródło NVD)
In Sophos Web Appliance (SWA) before 4.3.1.2, Session Fixation could occur, aka NSWA-1310.