Vulnerabilidad en WebAdmin de Sophos SG UTM (CVE-2020-25223)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
25/09/2020
Última modificación:
03/04/2025
Descripción
Se presenta una vulnerabilidad de ejecución de código remota en WebAdmin de Sophos SG UTM versiones anteriores a v9.705 MR5, v9.607 MR7 y v9.511 MR11
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sophos:unified_threat_management:*:*:*:*:*:*:*:* | 9.511 (excluyendo) | |
cpe:2.3:a:sophos:unified_threat_management:*:*:*:*:*:*:*:* | 9.600 (incluyendo) | 9.607 (excluyendo) |
cpe:2.3:a:sophos:unified_threat_management:*:*:*:*:*:*:*:* | 9.700 (incluyendo) | 9.705 (excluyendo) |
cpe:2.3:a:sophos:unified_threat_management:9.511:-:*:*:*:*:*:* | ||
cpe:2.3:a:sophos:unified_threat_management:9.607:-:*:*:*:*:*:* | ||
cpe:2.3:a:sophos:unified_threat_management:9.705:-:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/164697/Sophos-UTM-WebAdmin-SID-Command-Injection.html
- https://community.sophos.com/b/security-blog
- https://community.sophos.com/b/security-blog/posts/advisory-resolved-rce-in-sg-utm-webadmin-cve-2020-25223
- https://cwe.mitre.org/data/definitions/78.html
- https://www.secpod.com/blog/remote-code-execution-in-sophos-utm/
- http://packetstormsecurity.com/files/164697/Sophos-UTM-WebAdmin-SID-Command-Injection.html
- https://community.sophos.com/b/security-blog
- https://community.sophos.com/b/security-blog/posts/advisory-resolved-rce-in-sg-utm-webadmin-cve-2020-25223
- https://cwe.mitre.org/data/definitions/78.html
- https://www.secpod.com/blog/remote-code-execution-in-sophos-utm/