CVE-2020-12271 : Sophos SFOS SQL Injection Vulnerability
Cette vulnérabilité (CVE-2020-12271, score CVSS 9.0) affecte SFOS et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Sophos Firewall operating system (SFOS) firmware contains a SQL injection vulnerability when configured with either the administration (HTTPS) service or the User Portal is exposed on the […]