Descripción
CyberoamOS (CROS) contiene una vulnerabilidad de inyección SQL en WebAdmin que permite a un atacante no autenticado ejecutar sentencias SQL arbitrarias de forma remota.
Acción recomendada
El producto afectado está en fin de vida útil (EoL) o fin de soporte; discontinuar el uso del producto.
Referencias
- Aviso de support.sophos.com support.sophos.com/support/s/article/KBA-000007526
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-29574
Ver el texto original en inglés (CISA)
CyberoamOS (CROS) SQL Injection Vulnerability
CyberoamOS (CROS) contains a SQL injection vulnerability in the WebAdmin that allows an unauthenticated attacker to execute arbitrary SQL statements remotely.
Required action: The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Notes: https://support.sophos.com/support/s/article/KBA-000007526 ; https://nvd.nist.gov/vuln/detail/CVE-2020-29574
Otras vulnerabilidades de Sophos en el catálogo
- CVE-2020-15069 Vulnerabilidad de desbordamiento de búfer en Sophos XG Firewall Alta 06-02-2025
- CVE-2023-1671 Sophos Web Appliance Command Injection Vulnerability Alta 16-11-2023
- CVE-2022-3236 Sophos Firewall Code Injection Vulnerability Alta 23-09-2022
- CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability Alta 31-03-2022
- CVE-2020-25223 Sophos SG UTM Remote Code Execution Vulnerability Alta 25-03-2022