Sophos Web Appliance Command Injection Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2023-1671 · Công bố 04/04/2023 · cập nhật 17/06/2026

Sophos Web Appliance Command Injection Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 16/11/2023. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2023-1671 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng web appliance (sophos).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 16/11/2023.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.3.10.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
web appliance sophos	`< 4.3.10.4`	`4.3.10.4`

Mô tả

A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code.