Sophos
Sophos Firewall: vulnerabilidades y CVE
Sophos Firewall tiene 3 vulnerabilidades publicadas, 0 de ellas en los últimos 12 meses. 1 son críticas y 1 figuran en el catálogo de explotación activa de CISA.
CVE3
Últimos 12 meses0
Críticas1
Explotadas activamente1
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
🔴 Explotadas activamente (CISA KEV)
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2022-3236 | Crítica (9.8) | 99% | ⚠ Explotación activa | 23 sept 2022 | A code injection vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v19.0 MR1 and older. |
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2023-5552 | Alta (7.5) | 0.50% | — | 18 oct 2023 | A password disclosure vulnerability in the Secure PDF eXchange (SPX) feature allows attackers with full email access to decrypt PDFs in Sophos Firewall version 19.5 MR3 (19.5.3) and older, if the password type is set to… |
| CVE-2022-3236 | Crítica (9.8) | 99% | ⚠ Explotación activa | 23 sept 2022 | A code injection vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v19.0 MR1 and older. |
| CVE-2022-1807 | Alta (7.2) | 1.1% | — | 7 sept 2022 | Multiple SQLi vulnerabilities in Webadmin allow for privilege escalation from admin to super-admin in Sophos Firewall older than version 18.5 MR4 and version 19.0 MR1. |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.
Otros productos de Sophos
Sophos Anti-virus · 36WEB Appliance · 18Anti-virus · 12Firewall Firmware · 10Unified Threat Management Software · 9Sophos Puremessage Anti-virus · 9XG Firewall Firmware · 9Sophos Small Business Suite · 8Safeguard Easy Device Encryption Client · 8Sfos · 8Safeguard Enterprise Client · 7Safeguard LAN Crypt Client · 7