CVE-2020-25223criticalbajo ataqueCWE-78

CVE-2020-25223

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SG UTM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 97%
de la publicación al arma338 días
Publicada en NVD25 sept
1ª PoC+338d
metasploit18 sept
CISA KEV+546d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Una falla crítica en la interfaz de administración web del Sophos SG UTM permite a atacantes ejecutar código malicioso remotamente en dispositivos afectados sin autenticación. Esto pone en riesgo redes completas ya que el UTM es normalmente una puerta de seguridad crítica.

Detalle técnico

Vulnerabilidad de ejecución remota de código en la interfaz WebAdmin del Sophos SG UTM (CWE-78: Inyección de Comandos OS) afecta versiones anteriores a v9.705 MR5, v9.607 MR7 y v9.511 MR11. Permite que atacantes no autenticados ejecuten comandos arbitrarios con los privilegios de la aplicación UTM, comprometiendo el dispositivo de seguridad y potencialmente la red protegida.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in the WebAdmin of Sophos SG UTM before v9.705 MR5, v9.607 MR7, and v9.511 MR11
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.