Sophos Firewall 代码注入漏洞

CNNVD编号CNNVD-202212-1804

CVE编号 CVE-2022-3713	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型代码注入
厂商 --	威胁类型远程或本地
发布时间 2022-12-01	更新时间 2022-12-13
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Sophos Firewall是英国Sophos公司的一款防火墙。 Sophos Firewall 19.5GA之前的版本存在代码注入漏洞，该漏洞源于相邻攻击者可以通过代码注入实现在其Wifi控制器中执行代码。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:sophos:xg_firewall_firmware:17.0:::
2	CPE:/o:sophos:xg_firewall_firmware:17.5:-::
3	CPE:/o:sophos:xg_firewall_firmware:17.5:maintenance_release1::
4	CPE:/o:sophos:xg_firewall_firmware:17.5:maintenance_release10::
5	CPE:/o:sophos:xg_firewall_firmware:17.5:maintenance_release11::

1
2
3
4

补丁

Sophos Firewall 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://www.sophos.com/en-us/security-advisories/sophos-sa-20221201-sfos-19-5-0	CONFIRM
2	https://vigilance.fr/vulnerability/Sophos-Firewall-multiple-vulnerabilities-39997	vigilance.fr
3	https://cxsecurity.com/cveshow/CVE-2022-3713/	cxsecurity.com

检索漏洞

相关漏洞

Sophos Firewall 注入漏洞 2022-09-23

Sophos Firewall SQL注入漏洞 2022-12-01

Sophos Firewall SQL注入漏洞 2022-12-01

Sophos Firewall SQL注入漏洞 2022-09-07

Sophos XG Firewall SQL注入漏洞 2020-07-10

同类型漏洞

Froxlor 代码注入漏洞 2023-02-04

VMware Workstation 代码注入漏洞 2023-02-03

IBM WebSphere Application Server 代码注入漏洞 2023-02-01

Modelina 代码注入漏洞 2023-01-26

Dell EMC Metro node 代码注入漏洞 2023-01-18