跳到主要内容

超危

Sophos Cyberoam OS SQL注入漏洞

2020-12-11 16:03:47 公开 ，2026-08-15 05:06:52 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-89 （SQL Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-07 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
7.5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
SQL注入
漏洞描述
Sophos Cyberoam OS是美国Sophos公司的一款用于Cyberoam设备的操作系统。 Sophos Cyberoam OS 2020-12-04 版本存在SQL注入漏洞，该漏洞源于WebAdmin中有一个SQL注入漏洞，允许未经身份验证的攻击者可利用该漏洞远程执行任意SQL语句。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://support.sophos.com/support/s/article/KB-000040678?language=en_US

参考链接