CVE-2022-3696 in Sophos

要約

〜によって MITRE • 2022年12月01日

A post-auth code injection vulnerability allows admins to execute code in Webadmin of Sophos Firewall older than version 19.5 GA.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Sophos Limited
• 予約する: 2022年10月26日
• 公開: 2022年12月01日
• モデレーション: 承諾済み
• エントリ: VDB-214662
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.01102
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Homeoffice, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3696
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3696/