漏洞描述
Sophos Mobile managed on-premises5.0.0-9.7.4之间XML外部实体(XXE)漏洞允许服务器端请求伪造(SSRF)和潜在的代码在Sophos Mobile内部管理中执行。
Sophos Mobile managed on-premises XML外部实体注入(CVE-2022-3980)
PoC代码
暂无相关漏洞推荐
- POC CVE-2016-15043: WP Mobile Detector <= 3.5 - Unrestricted File Upload
- POC CVE-2024-35694: Wordpress WPMobile.App >= 11.42 - Cross-Site Scripting
- 东胜物流软件 /Areas/Mobile/Views/WMS/ZWCCX.aspx SQL 注入漏洞
- 同享人力资源管理系统 /MobileService/PeiXun.asmx SQL 注入漏洞
- 东胜物流软件 /Mobile/Login/UnBind SQL 注入漏洞
- 红帆OA /ioffice/prg/Mobile/Base/MobileBind.aspx SQL 注入漏洞
- 同享人力资源管理系统 /MobileService/Web/Handler/hdlUploadFile.ashx 文件上传漏洞
- 东胜物流软件 /Areas/Mobile/Views/Login/UserInfo.aspx SQL 注入漏洞
- 红帆 IOffice MobileBind.aspx SQL注入漏洞
- （CVE-2016-15043）WP Mobile Detector插件任意文件上传漏洞
- 泛微 E-Mobile /installOperate.do 服务器端请求伪造漏洞
- 蓝凌EIS智慧协同平台 /Mobile/mobile_send.aspx SQL 注入漏洞
- POC CVE-2020-15505: MobileIron Core & Connector <= v10.6 & Sentry <= v9.8 - Remote Code Execution