Описание
A post-auth code injection vulnerability allows admins to execute code in Webadmin of Sophos Firewall releases older than version 19.5 GA.
Уязвимые конфигурации
Конфигурация 1Версия до 19.0 (включая)
Одновременно
cpe:2.3:o:sophos:xg_firewall_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sophos:xg_firewall:-:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00442
Низкий
7.2 High
CVSS3
Дефекты
CWE-94
CWE-94
Связанные уязвимости
CVSS3: 7.2
github
около 3 лет назад
A post-auth code injection vulnerability allows admins to execute code in Webadmin of Sophos Firewall older than version 19.5 GA.
EPSS
Процентиль: 63%
0.00442
Низкий
7.2 High
CVSS3
Дефекты
CWE-94
CWE-94