CVE-2017-18014
mediumPriorität · verfolgen · 25EPSS 0.023 · 83. PerzentilEUUSEPSS · bewertet 2026-10-28
An NC-25986 issue was discovered in the Logging subsystem of Sophos XG Firewall with SFOS before 17.0.3 MR3. An unauthenticated user can trigger a persistent XSS vulnerability found in the WAF log page (Control Center -> Log Viewer -> in the filter option "Web Server Protection") in the webadmin interface, and execute any action available to the webadmin of the firewall (e.g., creating a new user, enabling SSH, or adding an SSH authorized key). The WAF log page will execute the "User-Agent" parameter in the HTTP POST request.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://seclists.org/fulldisclosure/2018/Jan/24cnnvd
- https://blogs.securiteam.com/index.php/archives/3612cnnvd
- https://community.sophos.com/kb/en-us/128024cnnvd
- https://community.sophos.com/products/xg-firewall/b/xg-blog/posts/sfos-17-0-3-mr3-releasedcnnvd
- http://seclists.org/fulldisclosure/2018/Jan/24enisa_euvd
- https://blogs.securiteam.com/index.php/archives/3612enisa_euvd
- https://community.sophos.com/kb/en-us/128024enisa_euvd
- https://community.sophos.com/products/xg-firewall/b/xg-blog/posts/sfos-17-0-3-mr3-releasedenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan