Sophos Cyberoam OS SQL注入漏洞

漏洞介绍

Sophos Cyberoam OS是美国Sophos公司的一款用于Cyberoam设备的操作系统。

Sophos Cyberoam OS 2020-12-04 版本存在SQL注入漏洞，该漏洞源于WebAdmin中有一个SQL注入漏洞，允许未经身份验证的攻击者可利用该漏洞远程执行任意SQL语句。

漏洞补丁

目前厂商已发布升级了Sophos Cyberoam OS SQL注入漏洞的补丁，Sophos Cyberoam OS SQL注入漏洞的补丁获取链接：

https://support.sophos.com/support/s/article/KB-000040678?language=en_US

参考网址

来源:MISC

链接：https://www.cyberoam.com/ngfw.html

来源:MISC

链接：https://www.bleepingcomputer.com/news/security/sophos-fixes-sql-injection-vulnerability-in-their-cyberoam-os/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-982