Read the docs
TI-2013-04360 Aliases CVE-2013-4983GHSA-wh38-35m2-r3jm

The get_referers function in /opt/ws/bin/sblistpack in Sophos Web Appliance before…

Priority CRITICAL 86CWE-78Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
Code execution
Confidentiality · integrity · availability
Complete · Complete · Complete
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-78.

Summary

The get_referers function in /opt/ws/bin/sblistpack in Sophos Web Appliance before 3.7.9.1 and 3.8 before 3.8.1.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the domain parameter to end-user/index.php.

Why it matters now

EPSS 0.90133 99th percentileScored 2026-11-07
Public exploit Yes 1 exploit referenceTagged by NVD
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 77

CPEVersionsRoleVendor
cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:*:*:*:*:*:*:*3.7.8VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:*:*:*:*:*:*:*:*up to 3.7.9VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.0:*:*:*:*:*:*:*3.0.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1:*:*:*:*:*:*:*3.0.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.1.1:*:*:*:*:*:*:*3.0.1.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.2:*:*:*:*:*:*:*3.0.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.3:*:*:*:*:*:*:*3.0.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.4:*:*:*:*:*:*:*3.0.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5:*:*:*:*:*:*:*3.0.5VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.0.5.1:*:*:*:*:*:*:*3.0.5.1VulnerableSophos
  • cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:*:*:*:*:*:*:* Versions 3.7.8 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:*:*:*:*:*:*:*:* Versions up to 3.7.9 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.0:*:*:*:*:*:*:* Versions 3.0.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.1:*:*:*:*:*:*:* Versions 3.0.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.1.1:*:*:*:*:*:*:* Versions 3.0.1.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.2:*:*:*:*:*:*:* Versions 3.0.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.3:*:*:*:*:*:*:* Versions 3.0.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.4:*:*:*:*:*:*:* Versions 3.0.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.5:*:*:*:*:*:*:* Versions 3.0.5 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.0.5.1:*:*:*:*:*:*:* Versions 3.0.5.1 Vulnerable ·Sophos
Show 67 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0:*:*:*:*:*:*:*3.1.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.1.0.1:*:*:*:*:*:*:*3.1.0.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.1.1:*:*:*:*:*:*:*3.1.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.1.2:*:*:*:*:*:*:*3.1.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.1.3:*:*:*:*:*:*:*3.1.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.1.4:*:*:*:*:*:*:*3.1.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.1:*:*:*:*:*:*:*3.2.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.2:*:*:*:*:*:*:*3.2.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.2.1:*:*:*:*:*:*:*3.2.2.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.3:*:*:*:*:*:*:*3.2.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.4:*:*:*:*:*:*:*3.2.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.5:*:*:*:*:*:*:*3.2.5VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.6:*:*:*:*:*:*:*3.2.6VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.2.7:*:*:*:*:*:*:*3.2.7VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.0:*:*:*:*:*:*:*3.3.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.1:*:*:*:*:*:*:*3.3.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.2:*:*:*:*:*:*:*3.3.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.3:*:*:*:*:*:*:*3.3.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.3.1:*:*:*:*:*:*:*3.3.3.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.4:*:*:*:*:*:*:*3.3.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.5:*:*:*:*:*:*:*3.3.5VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.5.1:*:*:*:*:*:*:*3.3.5.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.6:*:*:*:*:*:*:*3.3.6VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.3.6.1:*:*:*:*:*:*:*3.3.6.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.0:*:*:*:*:*:*:*3.4.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.1:*:*:*:*:*:*:*3.4.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.2:*:*:*:*:*:*:*3.4.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.3:*:*:*:*:*:*:*3.4.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.3.1:*:*:*:*:*:*:*3.4.3.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.4:*:*:*:*:*:*:*3.4.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.5:*:*:*:*:*:*:*3.4.5VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.6:*:*:*:*:*:*:*3.4.6VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.7:*:*:*:*:*:*:*3.4.7VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.4.8:*:*:*:*:*:*:*3.4.8VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.0:*:*:*:*:*:*:*3.5.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1:*:*:*:*:*:*:*3.5.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.1:*:*:*:*:*:*:*3.5.1.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.2:*:*:*:*:*:*:*3.5.1.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.2:*:*:*:*:*:*:*3.5.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.3:*:*:*:*:*:*:*3.5.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.4:*:*:*:*:*:*:*3.5.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.5:*:*:*:*:*:*:*3.5.5VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.5.6:*:*:*:*:*:*:*3.5.6VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.1:*:*:*:*:*:*:*3.6.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.1.1:*:*:*:*:*:*:*3.6.1.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2:*:*:*:*:*:*:*3.6.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.1:*:*:*:*:*:*:*3.6.2.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.3:*:*:*:*:*:*:*3.6.2.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.0:*:*:*:*:*:*:*3.6.2.4.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.1:*:*:*:*:*:*:*3.6.2.4.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.3:*:*:*:*:*:*:*3.6.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4:*:*:*:*:*:*:*3.6.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.1:*:*:*:*:*:*:*3.6.4.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.2:*:*:*:*:*:*:*3.6.4.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.0:*:*:*:*:*:*:*3.7.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.1:*:*:*:*:*:*:*3.7.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.2:*:*:*:*:*:*:*3.7.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.3:*:*:*:*:*:*:*3.7.3VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.4:*:*:*:*:*:*:*3.7.4VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.5:*:*:*:*:*:*:*3.7.5VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.6:*:*:*:*:*:*:*3.7.6VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.7:*:*:*:*:*:*:*3.7.7VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.1:*:*:*:*:*:*:*3.7.8.1VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.2:*:*:*:*:*:*:*3.7.8.2VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.8.0:*:*:*:*:*:*:*3.8.0VulnerableSophos
cpe:2.3:o:sophos:web_appliance_firmware:3.8.1:*:*:*:*:*:*:*3.8.1VulnerableSophos
cpe:2.3:h:sophos:web_appliance:-:*:*:*:*:*:*:*not specified by NVDRunning onSophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.1.0:*:*:*:*:*:*:* Versions 3.1.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.1.0.1:*:*:*:*:*:*:* Versions 3.1.0.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.1.1:*:*:*:*:*:*:* Versions 3.1.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.1.2:*:*:*:*:*:*:* Versions 3.1.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.1.3:*:*:*:*:*:*:* Versions 3.1.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.1.4:*:*:*:*:*:*:* Versions 3.1.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.1:*:*:*:*:*:*:* Versions 3.2.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.2:*:*:*:*:*:*:* Versions 3.2.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.2.1:*:*:*:*:*:*:* Versions 3.2.2.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.3:*:*:*:*:*:*:* Versions 3.2.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.4:*:*:*:*:*:*:* Versions 3.2.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.5:*:*:*:*:*:*:* Versions 3.2.5 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.6:*:*:*:*:*:*:* Versions 3.2.6 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.2.7:*:*:*:*:*:*:* Versions 3.2.7 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.0:*:*:*:*:*:*:* Versions 3.3.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.1:*:*:*:*:*:*:* Versions 3.3.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.2:*:*:*:*:*:*:* Versions 3.3.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.3:*:*:*:*:*:*:* Versions 3.3.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.3.1:*:*:*:*:*:*:* Versions 3.3.3.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.4:*:*:*:*:*:*:* Versions 3.3.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.5:*:*:*:*:*:*:* Versions 3.3.5 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.5.1:*:*:*:*:*:*:* Versions 3.3.5.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.6:*:*:*:*:*:*:* Versions 3.3.6 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.3.6.1:*:*:*:*:*:*:* Versions 3.3.6.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.0:*:*:*:*:*:*:* Versions 3.4.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.1:*:*:*:*:*:*:* Versions 3.4.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.2:*:*:*:*:*:*:* Versions 3.4.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.3:*:*:*:*:*:*:* Versions 3.4.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.3.1:*:*:*:*:*:*:* Versions 3.4.3.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.4:*:*:*:*:*:*:* Versions 3.4.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.5:*:*:*:*:*:*:* Versions 3.4.5 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.6:*:*:*:*:*:*:* Versions 3.4.6 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.7:*:*:*:*:*:*:* Versions 3.4.7 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.4.8:*:*:*:*:*:*:* Versions 3.4.8 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.0:*:*:*:*:*:*:* Versions 3.5.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.1:*:*:*:*:*:*:* Versions 3.5.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.1:*:*:*:*:*:*:* Versions 3.5.1.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.2:*:*:*:*:*:*:* Versions 3.5.1.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.2:*:*:*:*:*:*:* Versions 3.5.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.3:*:*:*:*:*:*:* Versions 3.5.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.4:*:*:*:*:*:*:* Versions 3.5.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.5:*:*:*:*:*:*:* Versions 3.5.5 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.5.6:*:*:*:*:*:*:* Versions 3.5.6 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.1:*:*:*:*:*:*:* Versions 3.6.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.1.1:*:*:*:*:*:*:* Versions 3.6.1.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.2:*:*:*:*:*:*:* Versions 3.6.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.1:*:*:*:*:*:*:* Versions 3.6.2.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.3:*:*:*:*:*:*:* Versions 3.6.2.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.0:*:*:*:*:*:*:* Versions 3.6.2.4.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.1:*:*:*:*:*:*:* Versions 3.6.2.4.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.3:*:*:*:*:*:*:* Versions 3.6.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.4:*:*:*:*:*:*:* Versions 3.6.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.1:*:*:*:*:*:*:* Versions 3.6.4.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.2:*:*:*:*:*:*:* Versions 3.6.4.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.0:*:*:*:*:*:*:* Versions 3.7.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.1:*:*:*:*:*:*:* Versions 3.7.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.2:*:*:*:*:*:*:* Versions 3.7.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.3:*:*:*:*:*:*:* Versions 3.7.3 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.4:*:*:*:*:*:*:* Versions 3.7.4 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.5:*:*:*:*:*:*:* Versions 3.7.5 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.6:*:*:*:*:*:*:* Versions 3.7.6 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.7:*:*:*:*:*:*:* Versions 3.7.7 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.1:*:*:*:*:*:*:* Versions 3.7.8.1 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.2:*:*:*:*:*:*:* Versions 3.7.8.2 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.8.0:*:*:*:*:*:*:* Versions 3.8.0 Vulnerable ·Sophos
  • cpe:2.3:o:sophos:web_appliance_firmware:3.8.1:*:*:*:*:*:*:* Versions 3.8.1 Vulnerable ·Sophos
  • cpe:2.3:h:sophos:web_appliance:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Sophos

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2013-4983
  2. 2026-10-03 Alias added: GHSA-wh38-35m2-r3jm

References

Exploit 1

Advisory 1

  • TI-2014-02285 The Change Password dialog box (change_password) in Sophos Web Appliance before 3.8.2… CVSS 2.0HIGH 8.5
  • TI-2014-02286 The network interface configuration page (netinterface) in Sophos Web Appliance before… CVSS 2.0HIGH 8.5
  • TI-2013-02325 Directory traversal vulnerability in patience.cgi in Sophos Web Appliance before 3.7.8.2… CVSS 2.0MEDIUM 5.0
  • TI-2013-02326 Sophos Web Appliance before 3.7.8.2 allows (1) remote attackers to execute arbitrary… CVSS 2.0HIGH 9.3
  • TI-2013-02327 Multiple cross-site scripting (XSS) vulnerabilities in Sophos Web Appliance before… CVSS 2.0MEDIUM 4.3

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences