CVE:CVE-2017-6182
CNNVD:CNNVD-201703-1383
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。
SWA 4.3.1.2之前的版本中用于报告生成的interface存在远程命令注入漏洞。远程攻击者可借助函数利用该漏洞注入命令。
solution:Upgrade sophos web_appliance to a higher version than 4.3.1.1,and avoid the version (,4.3.1.1]