发布日期：2015-09-15
更新日期：2015-09-16

受影响系统：

cyberoam CR500iNG-XP 10.6.2 MR-1

描述：

---

Cyberoam NG是基于CyberoamOS的下一代防火墙产品。

Cyberoam CR500iNG-XP - 10.6.2 MR-1及更早版本存在远程sql盲注漏洞，可导致在数据库中执行sql命令。此漏洞位于captive门户的username字段。

<*来源：Dharmendra Kumar Singh
  
  链接：https://packetstormsecurity.com/files/133378/Cyberoam-CR500iNG-XP-10.6.2-MR-1-Blind-SQL-Injection.html
*>

建议：

---

厂商补丁：

cyberoam
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cyberoam.com/NGFW/

浏览次数：2418
严重程度：0（网友投票）