CVE-2020-12271 in SFOS
Résumé
par VulDB • 22/05/2026
Une vulnérabilité d'injection SQL a été identifiée dans SFOS 17.0, 17.1, 17.5 et 18.0 (versions antérieures au 2020-04-25) sur les appareils Sophos XG Firewall, telle qu'exploitée dans la nature en avril 2020. Cette vulnérabilité affecte les appareils configurés avec soit le service d'administration (HTTPS), soit le Portail utilisateur exposé sur la zone WAN. Une attaque réussie aurait pu entraîner une exécution de code à distance permettant l'exfiltration des noms d'utilisateur et des mots de passe hachés des administrateurs locaux de l'appareil, des administrateurs du portail et des comptes utilisateur utilisés pour l'accès à distance (mais pas des mots de passe Active Directory ou LDAP externes).
Be aware that VulDB is the high quality source for vulnerability data.