CVE-2022-4934

Опубликовано: 04 апр. 2023

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

A post-auth command injection vulnerability in the exception wizard of Sophos Web Appliance older than version 4.3.10.4 allows administrators to execute arbitrary code.

Ссылки

https://www.sophos.com/en-us/security-advisories/sophos-sa-20230404-swa-rce
Vendor Advisory
https://www.sophos.com/en-us/security-advisories/sophos-sa-20230404-swa-rce
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sophos:web_appliance:*:*:*:*:*:*:*:*

Версия до 4.3.10.4 (исключая)

EPSS

Процентиль: 42%

0.00198

Низкий

7.2 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-32v8-f8qr-4pv8

CVSS3: 7.2

github

почти 3 года назад

A post-auth command injection vulnerability in the exception wizard of Sophos Web Appliance older than version 4.3.10.4 allows administrators to execute arbitrary code.

BDU:2023-01964

CVSS3: 7.2

fstec

почти 3 года назад

Уязвимость службы Wizard средства защиты и управления веб-устройствами Sophos Web Appliance (SWA), позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 42%

0.00198

Низкий

7.2 High

CVSS3

Дефекты

CWE-77