CVE-2015-6811 in Cyberoam CR500iNG-XP

सारांश

द्वारा VulDB • 11/07/2026

CyberoamOS 10.6.2 MR-1 और उससे पहले के संस्करणों वाले Sophos Cyberoam CR500iNG-XP फ़ायरवॉल उपकरण में SQL injection दोष है, जो दूरस्थ आक्रमणकारियों को login.xml के लिए उपयोगकर्ता नाम पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/09/2015
• प्रकटीकरण: 04/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77579
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01734
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6811
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6811/