Уязвимость службы Wizard средства защиты и управления веб-устройствами Sophos Web Appliance (SWA), позволяющая нарушителю выполнить произвольные команды

Уязвимость службы Wizard средства защиты и управления веб-устройствами Sophos Web Appliance (SWA) связана с непринятием мер по нейтрализации специальных элементов при обработке исключений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

CVE: CVE-2022-4934
CVSS v2.0: 8.5