ohnonoyesyes/CVE-2023-1671

PoC

Pre-Auth RCE in Sophos Web Appliance

Exploit ansehen Quelle poc_in_githubAutor ohnonoyesyesveröffentlicht 2023-04-23Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-1671UScritical9.8OT kritischKEV
A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan