「n/a」の脆弱性 CVE-2020-29574: SQLインジェクション

どんな危険があるか

Cyberoam OSのWebAdminインターフェースに、認証されていない攻撃者がリモートから任意のSQLステートメントを実行できるSQLインジェクションの脆弱性が存在します。この脆弱性が悪用されると、攻撃者はデータベースに格納されている機密情報への不正アクセスや、データベースの改ざん、さらには基盤となるシステム上でのコード実行を通じて、システムの完全な制御を奪う可能性があります。これにより、企業のネットワークセキュリティが重大な危機に晒されます。

今すぐやること

Cyberoam OSを運用している管理者は、本脆弱性が修正された最新のCyberoam OSバージョンに速やかにアップデートしてください。Sophosが修正プログラムを提供しているため、公式のベンダーアドバイザリやサポートチャネルを通じて詳細なアップデート情報を確認し、指示に従って対応を進めることが不可欠です。アップデートが困難な場合は、WebAdminへのアクセスを厳格に制限するなどの一時的な回避策を検討してください。