Sophos Web Appliance(SWA)是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。 SWA 4.3.1.2之前的版本中存在会话固定漏洞。攻击者可利用该漏洞劫持会话。