9.8Kritik
KEV
Fidye yazılımında kullanılıyor
CVE-2020-29574CyberoamOS (CROS) SQL Injection Vulnerability
Aktif olarak istismar ediliyor — CyberoamOS (CROS) SQL Injection Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 06.02.2025 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 27.02.2025.
Gerekli işlem: The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product. https://support.sophos.com/support/s/article/KBA-000007526 ; https://nvd.nist.gov/vuln/detail/CVE-2020-29574
Açıklama
An SQL injection vulnerability in the WebAdmin of Cyberoam OS through 2020-12-04 allows unauthenticated attackers to execute arbitrary SQL statements remotely.
Zayıflık türü (CWE):
CWE-89
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| sophos | cyberoamos | ≤ 2020-12-04 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (1)
cpe:2.3:o:sophos:cyberoamos:*:*:*:*:*:*:*:*≤ 2020-12-04