CVE:CVE-2019-17059
CNNVD:CNNVD-201910-727
Sophos Cyberoam firewall appliance是英国Sophos公司的一款防火墙设备。CyberoamOS是运行在其中的一套操作系统。
Sophos Cyberoam firewall appliance中的CyberoamOS 10.6.6 MR-6之前版本存在注入漏洞。攻击者可借助Web Admin和SSL VPN控制台利用该漏洞执行任意命令。
solution:Upgrade sophos cyberoamos to a higher version than 10.6.6,10.6.6,10.6.6:maintenance_release1,10.6.6:maintenance_release2,10.6.6:maintenance_release3,10.6.6:maintenance_release4,10.6.6:maintenance_release5,and avoid the version (,10.6.6),10.6.6,10.6.6:maintenance_release1,10.6.6:maintenance_release2,10.6.6:maintenance_release3,10.6.6:maintenance_release4,10.6.6:maintenance_release5