Aktywnie wykorzystywana w atakach
Sophos Web Appliance Command Injection Vulnerability
Sophos - Web Appliance · Figuruje w katalogu CISA KEV od 2023-11-16. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-1671
KrytyczneCVSS 9.8KEVStreszczenie
Podatność wstrzyknięcia poleceń przed uwierzytelnieniem w obsłudze warn-proceed w Sophos Web Appliance starszej niż wersja 4.3.10.4. Pozwala na wykonanie dowolnego kodu.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad bramą internetową.
Rekomendacja
Natychmiast zaktualizuj Sophos Web Appliance do wersji 4.3.10.4 lub nowszej. Sprawdź, czy nie doszło do nieautoryzowanego dostępu.
Inne podatności w Sophos Web Appliance
Zobacz wszystkie- CVE-2017-6412Wysokie
W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 może wystąpić podatność na atak typu Session Fixation, znana również jako NSWA-1310.
- CVE-2014-2850Wysokie
Strona konfiguracji interfejsu sieciowego w Sophos Web Appliance przed wersją 3.8.2 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze adresu.
- CVE-2014-2849Wysokie
Okno dialogowe zmiany hasła w Sophos Web Appliance przed wersją 3.8.2 pozwala zdalnym, uwierzytelnionym użytkownikom na zmianę hasła administratora za pomocą odpowiednio skonstruowanego żądania.
- CVE-2013-2642Wysokie
Sophos Web Appliance w wersjach przed 3.7.8.2 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez metaznaki powłoki w parametrze client-ip na stronie blokady oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez metaznaki powłoki w parametrach url i entries.
- CVE-2023-33336Średnie
Wykryto podatność typu reflected cross site scripting (XSS) w Sophos Web Appliance w wersji 4.3.9.1, która umożliwia wprowadzenie dowolnego kodu za pomocą podwójnych cudzysłowów.
Oryginalny opis (angielski, źródło NVD)
A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code.