Unrated severityNVD Advisory· Published Apr 11, 2014· Updated May 6, 2026

CVE-2014-2850

Description

The network interface configuration page (netinterface) in Sophos Web Appliance before 3.8.2 allows remote administrators to execute arbitrary commands via shell metacharacters in the address parameter.

Affected products

Sophos/Web Appliance Firmware78 versions
cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:*:*:*:*:*:*:*+ 77 more
- cpe:2.3:a:sophos:web_appliance_firmware:3.7.8:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:*:*:*:*:*:*:*:*range: <=3.8.1.1
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.1.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.5:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.0.5.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.1.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.1.0.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.2.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.5:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.6:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.2.7:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.3.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.5:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.5.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.6:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.3.6.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.3.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.5:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.6:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.7:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.4.8:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.1.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.5:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.5.6:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.1.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.2.4.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.6.4.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.3:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.4:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.5:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.6:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.7:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.8.2:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.9:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.7.9.1:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.8.0:*:*:*:*:*:*:*
- cpe:2.3:o:sophos:web_appliance_firmware:3.8.1:*:*:*:*:*:*:*
Sophos/Web Appliance
cpe:2.3:h:sophos:web_appliance:-:*:*:*:*:*:*:*

Patches

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

www.exploit-db.com/exploits/32789nvdExploit
secunia.com/advisories/57706nvdVendor Advisory
www.sophos.com/en-us/support/knowledgebase/120230.aspxnvdVendor Advisory
www.securityfocus.com/bid/66734nvd
www.zerodayinitiative.com/advisories/ZDI-14-069/nvd

News mentions

No linked articles in our index yet.

cvss	0.000
epss	0.061
exploit	0.030
kev	0.000
patch	0.000
ransomware	0.000