漏洞详情

CNVD编号	CNVD-2017-04890
漏洞标题	Sophos Web Appliance会话固定漏洞
严重等级	中
影响产品	Sophos Sophos Web Appliance <4.3.1.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-01
公开时间	2017-04-21
发现者	Russell Sanford, Kapil Khot and Russell Sanford
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://community.sophos.com/products/web-appliance/b/blog/posts/release-of-swa-v4-3-1-2
漏洞描述	Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。 SWA 4.3.1.2之前的版本中存在会话固定漏洞。攻击者可利用该漏洞劫持会话。

返回漏洞库首页