CVE-2022-1040 PoC — Sophos Firewall 授权问题漏洞

来源

https://github.com/jackson5sec/CVE-2022-1040

关联漏洞

标题: Sophos Firewall 授权问题漏洞 (CVE-2022-1040)
Description:Sophos Firewall是英国Sophos公司的一款防火墙。 Sophos Firewall version v18.5 MR3 版本及之前版本的 User Portal 和 Webadmin 模块存在授权问题漏洞，该漏洞源于User Portal 和 Webadmin 模块存在身份认证绕过漏洞。攻击者通过该漏洞可以远程执行代码。

Description

This vulnerability allows an attacker to gain unauthorized access to the firewall management space by bypassing authentication

介绍

# CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Authentication Bypass
This vulnerability allows an attacker to gain unauthorized access to the firewall management space by bypassing authentication

![alt text](https://github.com/APTIRAN/CVE-2022-1040/blob/main/Screenshot.png?raw=true)

☕️ Live : ....... updated

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-1040 PoC — Sophos Firewall 授权问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！