Saltar al contenido
Acceso clientes Agendar
CVE-2022-1040

Sophos Firewall Authentication Bypass Vulnerability

Sophos · Firewall · Agregada al catálogo el 31-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

An authentication bypass vulnerability in User Portal and Webadmin of Sophos Firewall allows for remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Sophos en el catálogo

  • CVE-2020-29574 Vulnerabilidad de inyección SQL en CyberoamOS (CROS) Alta 06-02-2025
  • CVE-2020-15069 Vulnerabilidad de desbordamiento de búfer en Sophos XG Firewall Alta 06-02-2025
  • CVE-2023-1671 Sophos Web Appliance Command Injection Vulnerability Alta 16-11-2023
  • CVE-2022-3236 Sophos Firewall Code Injection Vulnerability Alta 23-09-2022
  • CVE-2020-25223 Sophos SG UTM Remote Code Execution Vulnerability Alta 25-03-2022
Ver las 7 de Sophos →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.