CVE:CVE-2020-25223
CNNVD:CNNVD-202009-1540
Sophos SG UTM是英国Sophos的一款安全网关。该产品用于保护局域网内的计算机节点。
Sophos SG UTM WebAdmin 存在操作系统命令注入漏洞，攻击者可利用该漏洞远程执行代码，以下产品及版本受到影响：v9.705 MR5版本, v9.607 MR7版本,  v9.511 MR11版本。
solution:Upgrade sophos unified_threat_management to a higher version than 9.511,9.607,9.705,9.511,9.607,9.705,and avoid the version (,9.511),[9.600,9.607),[9.700,9.705),9.511,9.607,9.705