PT-2022-13145

CVE-2022-0386

تاريخ النشر

2022-03-21

تاريخ التحديث

2022-03-28

CVSS 3.1

8.8

عالية

المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Sophos UTM versions prior to 9.710

Description A post-auth SQL injection issue in the Mail Manager potentially allows an authenticated attacker to execute code.

Recommendations For versions prior to 9.710, update to version 9.710 or later to resolve the issue.

قابلية الاستغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾