CVE-2022-3236

CVSS 9.8 CRITICALEPSS 98.9%● KEVCWE-94

Em resumo

Uma falha de injeção de código no Firewall Sophos permite que um atacante remoto execute código arbitrário sem fazer login. É crítico porque dá ao atacante controle total do firewall.

Detalhe técnico

Vulnerabilidade de injeção de código (CWE-94) nos portais de usuário e administração do Sophos Firewall v19.0 MR1 e anteriores permite execução remota de código sem autenticação. O vetor de ataque é pela rede, sem pré-condições de acesso, com impacto de compromisso completo do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A code injection vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v19.0 MR1 and older.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Sophos · Sophos Firewall

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-3236 https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce