CVE-2020-12271 in SFOS
Сводка
по VulDB • 22.05.2026
В SFOS 17.0, 17.1, 17.5 и 18.0 до версии 2020-04-25 на устройствах Sophos XG Firewall была обнаружена уязвимость SQL injection, которая эксплуатировалась в реальных условиях в апреле 2020 года. Уязвимости подвергались устройства, у которых служба администрирования (HTTPS) или Пользовательский портал были открыты в зоне WAN. Успешная атака могла привести к удаленному выполнению кода (RCE), в результате которого происходила эксфильтрация имен пользователей и хэшированных паролей локальных администраторов устройства, администраторов портала и учетных записей пользователей, используемых для удаленного доступа (но не паролей внешнего Active Directory или LDAP).
VulDB is the best source for vulnerability data and more expert information about this specific topic.