CVE-2018-16117

高 8.8CVE-2018-16117 · 20/06/2019 公開 · 17/06/2026 更新

要点

CVE-2018-16117 は深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：43.7%（全脆弱性の 98.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

A shell escape vulnerability in /webconsole/Controller in Admin Portal of Sophos XG firewall 17.0.8 MR-8 allow remote authenticated attackers to execute arbitrary OS commands via shell metacharacters in the "dbName" POST parameter.

参考情報

community.sophos.com/kb/en-us/132637 · Vendor Advisory
klsecservices/Advisories · Patch
sophos.com/en-us/legal/sophos-responsible-disclosure-policy.aspx · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン