sophos web appliance
ProduktUScpe:2.3:h:sophos:web_appliance:*:*:*:*:*:*:*:*
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
kritisch
nach Schweregrad
0critical3high2medium0low
aktualisiert 2026-10-30
01
Schwachstellen (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||||
|---|---|---|---|---|---|---|
| CVE-2013-2641US | medium5.0 | Exploit | ||||
Directory traversal vulnerability in patience.cgi in Sophos Web Appliance before 3.7.8.2 allows remote attackers to read arbitrary files via the id parameter. | ||||||
| CVE-2014-2849US | high8.5 | Exploit | ||||
The Change Password dialog box (change_password) in Sophos Web Appliance before 3.8.2 allows remote authenticated users to change the admin user password via a crafted request. | ||||||
| CVE-2014-2850US | high8.5 | Exploit | ||||
The network interface configuration page (netinterface) in Sophos Web Appliance before 3.8.2 allows remote administrators to execute arbitrary commands via shell metacharacters in… | ||||||
| CVE-2013-2642US | high9.3 | Exploit | ||||
Sophos Web Appliance before 3.7.8.2 allows (1) remote attackers to execute arbitrary commands via shell metacharacters in the client-ip parameter to the Block page, when using the… | ||||||
| CVE-2013-2643US | medium4.3 | Exploit | ||||
Multiple cross-site scripting (XSS) vulnerabilities in Sophos Web Appliance before 3.7.8.2 allow remote attackers to inject arbitrary web script or HTML via the (1) xss parameter i… | ||||||
02
Schwächen (4)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USNVD / CVE5 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan