CVE-2016-6597 – Sophos Mobile Control 3.5.0.3 Open Reverse Proxy

https://notcve.org/view.php?id=CVE-2016-6597

05 Aug 2016 — Sophos EAS Proxy before 6.2.0 for Sophos Mobile Control, when Lotus Traveler is enabled, allows remote attackers to access arbitrary web-resources from the backend mail system via a request for the resource, aka an Open Reverse Proxy vulnerability. Sophos EAS Proxy en versiones anteriores a 6.2.0 para Sophos Mobile Control, cuando Lotus Traveler está habilitada, permite a atacantes remotos acceder a recursos web arbitrarios desde el sistema de correo del backend a través de una petición del recurso, también... • https://packetstorm.news/files/id/138210 • CWE-254: 7PK - Security Features •