FICHE CVE
CVE-2013-5932
Publiée le 2013-09-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Sophos UTM (Astaro Security Gateway) antérieures à la 9.105 contiennent une faille critique dans l'interface WebAdmin. Un attaquant distant peut l'exploiter via le réseau, sans avoir besoin d'identifiants de connexion ni d'interaction de l'utilisateur, pour prendre le contrôle total du système, y compris la capacité de lire, modifier ou supprimer des données. Comme cette faille ne nécessite aucune authentification et est simple à exécuter, le risque de compromission totale du système est élevé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in WebAdmin in Sophos UTM (aka Astaro Security Gateway) before 9.105 has unknown impact and attack vectors.