CVE:CVE-2022-3711
CNNVD:CNNVD-202212-1818
Sophos Firewall是英国Sophos公司的一款防火墙。
Sophos Firewall 19.5GA之前的版本存在SQL注入漏洞，该漏洞允许API客户端通过SQL注入读取其用户的配置数据库内容。
solution:Upgrade sophos xg_firewall_firmware to a higher version than 19.0,and avoid the version (,19.0]