Sophos Web Appliance(SWA)是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。 Sophos Web Appliance 3.7.8.1及之前版本中的patience.cgi文件存在目录遍历漏洞。远程攻击者可借助id参数利用该漏洞读取任意文件。
Sophos Web Appliance(SWA)是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。 Sophos Web Appliance 3.7.8.1及之前版本中的patience.cgi文件存在目录遍历漏洞。远程攻击者可借助id参数利用该漏洞读取任意文件。