Descripción
A remote code execution vulnerability exists in the WebAdmin of Sophos SG UTM.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-25223
Otras vulnerabilidades de Sophos en el catálogo
- CVE-2020-29574 Vulnerabilidad de inyección SQL en CyberoamOS (CROS) Alta 06-02-2025
- CVE-2020-15069 Vulnerabilidad de desbordamiento de búfer en Sophos XG Firewall Alta 06-02-2025
- CVE-2023-1671 Sophos Web Appliance Command Injection Vulnerability Alta 16-11-2023
- CVE-2022-3236 Sophos Firewall Code Injection Vulnerability Alta 23-09-2022
- CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability Alta 31-03-2022