Уязвимость средства защиты и управления веб-устройствами Sophos Web Appliance (SWA) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код с помощью специально сформированной формы
Использование рекомендаций производителя:
https://www.sophos.com/en-us/security-advisories/sophos-sa-20230404-swa-rce
| Балл | 7.8 — высокая опасность |