CVE:CVE-2013-2641
CNNVD:CNNVD-201304-060
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。
Sophos Web Appliance 3.7.8.1及之前版本中的patience.cgi文件存在目录遍历漏洞。远程攻击者可借助id参数利用该漏洞读取任意文件。
solution:Upgrade sophos web_appliance_firmware to a higher version than 3.7.8.1,and avoid the version (,3.7.8.1]; Upgrade sophos web_appliance to a higher version than -