多款Sophos产品输入验证错误漏洞 CVE-2020-9363 CNNVD-202002-1108
6.8
AV
AC
AU
C
I
A
发布：
2020-02-24
修订：
2024-11-21
多款Sophos产品中的AV解析引擎（2020-01-14之前版本）中存在输入验证错误漏洞。攻击者可借助特制的ZIP文件利用该漏洞绕过病毒检查。以下产品及版本受到影响：Endpoint Protection；Cloud Optix；Mobile；Intercept X Endpoint；Intercept X for Server；Secure Web Gateway。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
