Descripción
Sophos Web Appliance contains a command injection vulnerability in the warn-proceed handler that allows for remote code execution.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de sophos.com sophos.com/en-us/security-advisories/sophos-sa-20230404-swa-rce
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-1671
Otras vulnerabilidades de Sophos en el catálogo
- CVE-2020-29574 Vulnerabilidad de inyección SQL en CyberoamOS (CROS) Alta 06-02-2025
- CVE-2020-15069 Vulnerabilidad de desbordamiento de búfer en Sophos XG Firewall Alta 06-02-2025
- CVE-2022-3236 Sophos Firewall Code Injection Vulnerability Alta 23-09-2022
- CVE-2022-1040 Sophos Firewall Authentication Bypass Vulnerability Alta 31-03-2022
- CVE-2020-25223 Sophos SG UTM Remote Code Execution Vulnerability Alta 25-03-2022