CVE-2018-16117 in XG Firewall
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di fuga da shell (/webshell escape) nel componente /webconsole/Controller del portale di amministrazione (Admin Portal) di Sophos XG Firewall 17.0.8 MR-8 consente agli attaccanti remoti autenticati di eseguire comandi OS arbitrari tramite metacaratteri della shell presenti nel parametro POST "dbName".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.