CVE-2020-12271
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 42.4%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 27 Nisan 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: sophos sfos
SFOS 17.0, 17.1, 17.5 ve 18.0 sürümlerinde, özellikle 2020-04-25 tarihinden önce Sophos XG Firewall cihazlarında bir SQL enjeksiyon sorunu bulundu ve Nisan 2020'de doğada istismar edildi. Bu, yönetim (HTTPS) hizmeti veya Kullanıcı Portalı WAN bölgesinde açık olarak yapılandırılmış cihazları etkiledi. Başarılı bir saldırı, yerel cihaz yöneticisi, portal yöneticileri ve uzak erişim için kullanılan kullanıcı hesapları için kullanıcı adlarını ve karma şifreleri dışarı aktaran uzaktan kod çalıştırmasına neden olabilir, ancak dış Active Directory veya LDAP şifreleri etkilenmez.
Orijinal açıklama (İngilizce)
A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild in April 2020. This affected devices configured with either the administration (HTTPS) service or the User Portal exposed on the WAN zone. A successful attack may have caused remote code execution that exfiltrated usernames and hashed passwords for the local device admin(s), portal admins, and user accounts used for remote access (but not external Active Directory or LDAP passwords)
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.