Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jfx3-jv8f-g222

Опубликовано: 21 июл. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

A post-auth SQL injection vulnerability in WebAdmin of Sophos Firewall versions older than 21.0 MR1 (21.0.1) can potentially lead to administrators achieving arbitrary code execution.

A post-auth SQL injection vulnerability in WebAdmin of Sophos Firewall versions older than 21.0 MR1 (21.0.1) can potentially lead to administrators achieving arbitrary code execution.

EPSS

Процентиль: 18%
0.00059
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 6.8
nvd
7 месяцев назад

A post-auth SQL injection vulnerability in WebAdmin of Sophos Firewall versions older than 21.0 MR1 (21.0.1) can potentially lead to administrators achieving arbitrary code execution.

CVSS3: 6.8
fstec
7 месяцев назад

Уязвимость интерфейса WebAdmin межсетевых экранов Sophos Firewall (ранее Sophos XG Firewall), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 18%
0.00059
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-89