CVE-2013-4983

Severity CVSS v4.0:
Pending analysis
Type:
CWE-78 OS Command Injections
Publication date:
10/09/2013
Last modified:
11/04/2025

Description

The get_referers function in /opt/ws/bin/sblistpack in Sophos Web Appliance before 3.7.9.1 and 3.8 before 3.8.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the domain parameter to end-user/index.php.

Vulnerable products and versions

CPE From Up to
cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:*:*:*:*:*:*:*:* 3.7.9 (including)
cpe:2.3:o:sophos:web_appliance_firmware:3.0.0:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1.1:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.2:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.3:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.4:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5.1:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0.1:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.1:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.2:*:*:*:*:*:*:*
cpe:2.3:o:sophos:web_appliance_firmware:3.1.3:*:*:*:*:*:*:*