CVE-2020-29574
Publiée le 2020-12-11 · Dernière modification le 2026-08-15 KEV — activement exploitée
Les versions de Cyberoam OS antérieures au 4 décembre 2020 sont affectées par une faille dans l'interface WebAdmin. Un attaquant peut exécuter à distance des commandes SQL arbitraires pour voler des données, modifier les paramètres du système ou provoquer le plantage du service. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
CyberoamOS (CROS) SQL Injection Vulnerability — CyberoamOS (CROS) contains a SQL injection vulnerability in the WebAdmin that allows an unauthenticated attacker to execute arbitrary SQL statements remotely. Ajoutée au catalogue KEV de la CISA le 2025-02-06. Date limite de correction (agences fédérales américaines) : 2025-02-27. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An SQL injection vulnerability in the WebAdmin of Cyberoam OS through 2020-12-04 allows unauthenticated attackers to execute arbitrary SQL statements remotely.