CVE:CVE-2022-3709
CNNVD:CNNVD-202212-1823
Sophos Firewall是英国Sophos公司的一款防火墙。
Sophos Firewall 19.5GA之前的版本存在跨站脚本漏洞，该漏洞允许管理员通过存储型跨站脚本升级超级管理员权限。
solution:Upgrade sophos xg_firewall_firmware to a higher version than 19.0,and avoid the version (,19.0]