9.8Kritisch
KEV
In Ransomware genutzt
CVE-2020-29574CyberoamOS (CROS) SQL Injection Vulnerability
Bekannt ausgenutzt — CyberoamOS (CROS) SQL Injection Vulnerability
CISA hat am 06.02.2025 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 27.02.2025.
Erforderliche Maßnahme: The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product. https://support.sophos.com/support/s/article/KBA-000007526 ; https://nvd.nist.gov/vuln/detail/CVE-2020-29574
Beschreibung
An SQL injection vulnerability in the WebAdmin of Cyberoam OS through 2020-12-04 allows unauthenticated attackers to execute arbitrary SQL statements remotely.
Schwachstellentyp (CWE):
CWE-89
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| sophos | cyberoamos | ≤ 2020-12-04 |
Referenzen und Patches
CPE-Treffer (NVD) (1)
cpe:2.3:o:sophos:cyberoamos:*:*:*:*:*:*:*:*≤ 2020-12-04