CVE:CVE-2018-16117
CNNVD:CNNVD-201906-837
Sophos XG firewall是英国Sophos公司的一款下一代端点保护与企业级防火墙产品。Admin Portal是其中的一个管理门户。
Sophos XG firewall 17.0.8 MR-8版本中的Admin Portal的/webconsole/Controller存在安全漏洞。远程攻击者可借助POST参数中的shell元字符利用该漏洞执行任意的操作系统命令。
solution:Upgrade sophos sfos to a higher version than 17.0,17.1,17.1:maintenance_release1,and avoid the version (,17.0],17.1,17.1:maintenance_release1