CVE-2022-3236: fallo crítico en Sophos Firewall
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Una falla de inyección de código en el Firewall Sophos permite que un atacante remoto ejecute código arbitrario sin necesidad de autenticarse. Es crítica porque otorga control total del firewall al atacante.
Vulnerabilidad de inyección de código (CWE-94) en los portales de usuario y administrador del Sophos Firewall v19.0 MR1 y anteriores permite ejecución remota de código sin autenticación. El vector de ataque es a través de la red, sin condiciones previas de acceso, con impacto de compromiso total del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.