CVE-2018-16118 in XG FirewallИнформация

Сводка

по VulDB • 18.06.2026

Уязвимость обхода оболочки в /webconsole/APIController в компоненте конфигурации API межсетевого экрана Sophos XG версии 17.0.8 MR-8 позволяет удаленным злоумышленникам выполнять произвольные команды операционной системы с помощью метасимволов оболочки в заголовке HTTP «X-Forwarded-for».

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

29.08.2018

Модерация

принято

Вход

VDB-136780

EPSS

0.05144

KEV

Нет

Деятельности

Очень низкий

Сектор

Pharma, Chemical, ...

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-16118
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-16118
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-16118/

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!