CVE-2020-29574

CyberoamOS (CROS) SQL Injection Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 06/02/2025, correctif exigé avant le 27/02/2025 pour les agences fédérales américaines.

Action requise : The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

Description officielle (NVD)

CyberoamOS (CROS) contains a SQL injection vulnerability in the WebAdmin that allows an unauthenticated attacker to execute arbitrary SQL statements remotely.

En bref

ÉditeurSophos
ProduitCyberoamOS
Publiée le06/02/2025
EPSS4,70 % (centile 92)
CWECWE-89

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Sophos

CVE-2020-15069 Non évaluée KEV
Sophos XG Firewall Buffer Overflow Vulnerability
CVE-2023-1671 Non évaluée KEV
Sophos Web Appliance Command Injection Vulnerability
CVE-2022-3236 Non évaluée KEV
Sophos Firewall Code Injection Vulnerability
CVE-2022-1040 Non évaluée KEV
Sophos Firewall Authentication Bypass Vulnerability
CVE-2020-25223 Non évaluée KEV
Sophos SG UTM Remote Code Execution Vulnerability
CVE-2020-12271 Non évaluée KEV
Sophos SFOS SQL Injection Vulnerability