CVE-2020-12271 in SFOS
要約
〜によって VulDB • 2026年05月22日
SFOS 17.0、17.1、17.5、および18.0（2020年4月25日以前のバージョン）のSophos XG Firewallデバイスで、SQLインジェクションの問題が発見されました。この脆弱性は、2020年4月に実際に悪用されていました。この影響を受けるのは、管理（HTTPS）サービスまたはユーザーポータルがWANゾーンで公開されているように構成されたデバイスです。攻撃が成功した場合、ローカルデバイス管理者、ポータル管理者、およびリモートアクセスに使用されるユーザーアカウントのユーザー名とハッシュ化されたパスワードが外部に漏洩するリモートコード実行を引き起こす可能性があります（ただし、外部のActive DirectoryやLDAPのパスワードは含まれません）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.