Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rhxh-mmx8-25r4

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью

Описание

SQL injection vulnerability in the Sophos Cyberoam CR500iNG-XP firewall appliance with CyberoamOS 10.6.2 MR-1 and earlier allows remote attackers to execute arbitrary SQL commands via the username parameter to login.xml.

SQL injection vulnerability in the Sophos Cyberoam CR500iNG-XP firewall appliance with CyberoamOS 10.6.2 MR-1 and earlier allows remote attackers to execute arbitrary SQL commands via the username parameter to login.xml.

EPSS

Процентиль: 82%
0.01779
Низкий

Дефекты

CWE-89

Связанные уязвимости

nvd
больше 10 лет назад

SQL injection vulnerability in the Sophos Cyberoam CR500iNG-XP firewall appliance with CyberoamOS 10.6.2 MR-1 and earlier allows remote attackers to execute arbitrary SQL commands via the username parameter to login.xml.

EPSS

Процентиль: 82%
0.01779
Низкий

Дефекты

CWE-89