CVE-2021-25265

CVE-2021-25265: falha em Sophos Connect Client

Publicada em · Atualizada em

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.0%
probabilidade de exploração
2.0%top 19% das CVEs
exploração observada
nãonenhuma fonte reporta
A malicious website could execute code remotely in Sophos Connect Client before version 2.1.
Produtos afetados
Sophos · Sophos Connect Client
CVEs relacionadas — Sophos Connect Client

No mesmo produto, das mais perigosas para as menos.

CVE-2022-48309MEDIUMCVE-2022-48309EPSS 0.3%CVE-2022-4901LOWCVE-2022-4901EPSS 0.3%CVE-2022-48310MEDIUMCVE-2022-48310EPSS 0.1%
Referências
https://community.sophos.com/b/security-bloghttps://community.sophos.com/b/security-blog/posts/resolved-rce-in-sophos-connect-client-for-windows-cve-2021-25265