CVE-2025-7382highCWE-78

CVE-2025-7382: falha de alta gravidade em Sophos Firewall

Publicada em

Seguir esta CVE+ Monitorar Sophos Firewall

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 4.9%
A command injection vulnerability in WebAdmin of Sophos Firewall versions older than 21.0 MR2 (21.0.2) can lead to adjacent attackers achieving pre-auth code execution on High Availability (HA) auxiliary devices, if OTP authentication for the admin user is enabled.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Sophos · Sophos Firewall
CVEs relacionadas — Sophos Firewall

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1040CRITICALCVE-2022-1040EPSS 99.8%KEVCVE-2022-3236CRITICALCVE-2022-3236EPSS 98.9%KEVCVE-2024-13973MEDIUMCVE-2024-13973EPSS 12.3%CVE-2025-6704CRITICALCVE-2025-6704EPSS 11.8%CVE-2025-7624CRITICALCVE-2025-7624EPSS 10.5%CVE-2024-13974HIGHCVE-2024-13974EPSS 9.1%