Udnyttet sårbarhed

CVE-2020-12271

TLP:CLEAR

Sophos SFOS SQL Injection-sårbarhed

Sophos Firewall operating system (SFOS) firmware indeholder en SQL injection-sårbarhed, når den er konfigureret med enten administrations- (HTTPS) tjenesten eller User Portal eksponeret på WAN-zonen. Succesfuld udnyttelse kan forårsage remote code execution til at eksfiltere brugernavne og hashed passwords for lokale device admin(s), portal admins og brugerkonti brugt til fjernadgang (men ikke eksterne Active Directory eller LDAP passwords).

Fakta

Leverandør: Sophos
Produkt: SFOS
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 42,4 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
Første kendte udnyttelse: 3. november 2021
Brugt i ransomware-kampagner (ifølge CISA): Ja
CISA's frist for amerikanske myndigheder: 3. maj 2022
Svaghed: CWE-89
Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD