Descripción
Sophos XG Firewall contiene una vulnerabilidad de desbordamiento de búfer que permite la ejecución remota de código (RCE) mediante la función "HTTP/S bookmark".
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de community.sophos.com community.sophos.com/b/security-blog/posts/advisory-buffer-overflow-v…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-15069
Ver el texto original en inglés (CISA)
Sophos XG Firewall Buffer Overflow Vulnerability
Sophos XG Firewall contains a buffer overflow vulnerability that allows for remote code execution via the "HTTP/S bookmark" feature.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://community.sophos.com/b/security-blog/posts/advisory-buffer-overflow-vulnerability-in-user-portal ; https://nvd.nist.gov/vuln/detail/CVE-2020-15069
Otras vulnerabilidades de Sophos en el catálogo
- CVE-2020-29574 Vulnerabilidad de inyección SQL en CyberoamOS (CROS) Alta 06-02-2025
- CVE-2023-1671 Sophos Web Appliance Command Injection Vulnerability Alta 16-11-2023
- CVE-2022-3236 Sophos Firewall Code Injection Vulnerability Alta 23-09-2022
- CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability Alta 31-03-2022
- CVE-2020-25223 Sophos SG UTM Remote Code Execution Vulnerability Alta 25-03-2022