CVE-2020-29574

Katalog CVE

CVSS 9.8 · Critical KEV · sudah dieksploitasi Dipakai ransomware EPSS 4,7%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada sophos cyberoamos. Skor CVSS 3.1 9.8 (Critical) menurut NVD. Masuk katalog KEV CISA pada 6 Februari 2025, artinya sudah terbukti dieksploitasi. Tercatat dipakai dalam kampanye ransomware.

Deskripsi (NVD)

An SQL injection vulnerability in the WebAdmin of Cyberoam OS through 2020-12-04 allows unauthenticated attackers to execute arbitrary SQL statements remotely.

Rincian

Terbit di NVD

11 Desember 2020

Terakhir diubah

15 Agustus 2026

Status NVD

Analyzed

CVSS 3.1

9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

EPSS (30 hari)

4,7% peluang dieksploitasi; lebih tinggi dari 91,6% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama

CyberoamOS (CROS) SQL Injection Vulnerability

Masuk KEV

6 Februari 2025

Tenggat CISA

27 Februari 2025 (untuk instansi federal AS)

Ransomware

Tercatat dipakai dalam kampanye ransomware

Tindakan wajib

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-29574 pemerintah AS
• https://www.bleepingcomputer.com/news/security/sophos-fixes-sql-injection-vulnerability-in-their-cyberoam-os/ advisory pihak ketiga
• https://www.cyberoam.com/ngfw.html product