发布日期：2020-12-11
更新日期：2021-01-04

受影响系统：

Sophos Cyberoam 2020-12-04

描述：

---

CVE(CAN) ID: CVE-2020-29574

Sophos Cyberoam OS是美国Sophos公司的一款用于Cyberoam设备的操作系统。
Sophos Cyberoam OS 2020-12-04版本的WebAdmin存在SQL注入漏洞。未经身份认证的攻击者可利用该漏洞远程执行任意SQL语句。

<**>

建议：

---

厂商补丁：

Sophos
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.sophos.com/support/s/article/KB-000040678?language=en_US

浏览次数：5339
严重程度：0（网友投票）