Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1807

Опубликовано: 07 сент. 2022
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

Multiple SQLi vulnerabilities in Webadmin allow for privilege escalation from admin to super-admin in Sophos Firewall older than version 18.5 MR4 and version 19.0 MR1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:sophos:firewall:*:*:*:*:*:*:*:*
Версия до 18.5 (исключая)
cpe:2.3:o:sophos:firewall:18.5:-:*:*:*:*:*:*
cpe:2.3:o:sophos:firewall:18.5:mr1:*:*:*:*:*:*
cpe:2.3:o:sophos:firewall:18.5:mr1-1:*:*:*:*:*:*
cpe:2.3:o:sophos:firewall:18.5:mr2:*:*:*:*:*:*
cpe:2.3:o:sophos:firewall:18.5:mr3:*:*:*:*:*:*
cpe:2.3:o:sophos:firewall:19.0:-:*:*:*:*:*:*

EPSS

Процентиль: 56%
0.00336
Низкий

7.2 High

CVSS3

Дефекты

CWE-89
CWE-89

Связанные уязвимости

github логотип

GHSA-8j25-fc9v-q7qf

CVSS3: 7.2
github
больше 3 лет назад

Multiple SQLi vulnerabilities in Webadmin allow for privilege escalation from admin to super-admin in Sophos Firewall older than version 18.5 MR4 and version 19.0 MR1.

EPSS

Процентиль: 56%
0.00336
Низкий

7.2 High

CVSS3

Дефекты

CWE-89
CWE-89