EDB-51396

PoC

Sophos Web Appliance 4.3.10.4 - Pre-auth command injection

Exploit ansehen Quelle exploit_dbTyp webappsAutor Behnam Abasi Vandaveröffentlicht 2023-04-25Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1671US	critical9.8OT kritisch	100.0% (100th)	KEV	2023-04-04
A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.