Descripción
A code injection vulnerability in the User Portal and Webadmin of Sophos Firewall allows for remote code execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de sophos.com sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-3236
Otras vulnerabilidades de Sophos en el catálogo
- CVE-2020-29574 Vulnerabilidad de inyección SQL en CyberoamOS (CROS) Alta 06-02-2025
- CVE-2020-15069 Vulnerabilidad de desbordamiento de búfer en Sophos XG Firewall Alta 06-02-2025
- CVE-2023-1671 Sophos Web Appliance Command Injection Vulnerability Alta 16-11-2023
- CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability Alta 31-03-2022
- CVE-2020-25223 Sophos SG UTM Remote Code Execution Vulnerability Alta 25-03-2022