CVE-2022-4934 in Web Appliance

要約

〜によって MITRE • 2023年04月04日

A post-auth command injection vulnerability in the exception wizard of Sophos Web Appliance older than version 4.3.10.4 allows administrators to execute arbitrary code.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Sophos Limited
• 予約する: 2023年03月28日
• 公開: 2023年04月04日
• モデレーション: 承諾済み
• エントリ: VDB-224855
• CPE: 準備完了
• CWE: CWE-77 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.01819
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4934
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4934/