Sophos Web Appliance 命令注入漏洞 CVE-2013-2642 CNNVD-201304-061

9.3 AV AC AU C I A
发布： 2014-03-18
修订： 2014-03-19

Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。 Sophos Web Appliance 3.7.8.1及之前版本中的‘Diagnostic Tools’和‘Local Site List’功能中存在OS命令注入漏洞。远程攻击者可借助‘client-ip’参数利用该漏洞执行任意命令。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息