Aktywnie wykorzystywana w atakach
CyberoamOS (CROS) SQL Injection Vulnerability
Sophos - CyberoamOS · Figuruje w katalogu CISA KEV od 2025-02-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
CVE-2020-29574
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie SQL w WebAdmin systemu Cyberoam OS do wersji 2020-12-04 pozwala nieuwierzytelnionym atakującym na zdalne wykonywanie dowolnych zapytań SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj system Cyberoam OS do najnowszej wersji, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
An SQL injection vulnerability in the WebAdmin of Cyberoam OS through 2020-12-04 allows unauthenticated attackers to execute arbitrary SQL statements remotely.