CVE-2020-29574
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Un atacante puede inyectar comandos SQL maliciosos en la interfaz WebAdmin de Cyberoam OS sin necesidad de contraseña, permitiéndole robar o modificar todos los datos de la base de datos.
Vulnerabilidad de inyección SQL en WebAdmin de Cyberoam OS que acepta entrada de usuario sin sanitizar en consultas SQL, permitiendo a atacantes remotos no autenticados ejecutar sentencias SQL arbitrarias con privilegios de base de datos. El vector de ataque es basado en red sin autenticación requerida, resultando en compromiso completo de confidencialidad, integridad y disponibilidad.
El análisis completo de esta CVE está disponible en portugués →