Aktywnie wykorzystywana w atakach

Sophos XG Firewall Buffer Overflow Vulnerability

Sophos - XG Firewall · Figuruje w katalogu CISA KEV od 2025-02-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2020-15069

KrytyczneCVSS 9.8KEV

Opublikowano: 29/06/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Sophos XG Firewall w wersjach od 17.x do v17.5 MR12 pozwala na przepełnienie bufora i zdalne wykonanie kodu poprzez funkcję HTTP/S Bookmarks dla dostępu bezklienckiego. Hotfix HF062020.1 został opublikowany dla wszystkich firewalli z wersją v17.x.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na firewallu Sophos XG, co prowadzi do pełnego przejęcia urządzenia brzegowego i potencjalnego naruszenia całej sieci.

Rekomendacja

Natychmiast zainstaluj hotfix HF062020.1 na wszystkich firewallach Sophos XG z wersją v17.x lub zaktualizuj do nowszej wersji.

Inne podatności w Sophos XG Firewall

CVE-2020-12271KrytyczneAktywnie exploitowane
W Sophos XG Firewall w wersjach SFOS 17.0, 17.1, 17.5 i 18.0 przed 25 kwietnia 2020 wykryto podatność SQL injection, wykorzystywaną w atakach w kwietniu 2020. Dotyczyła urządzeń z usługą administracyjną (HTTPS) lub User Portal wystawionymi w strefie WAN. Udany atak mógł spowodować zdalne wykonanie kodu i wyciek nazw użytkowników oraz zahashowanych haseł lokalnych administratorów, administratorów portalu i kont użytkowników zdalnego dostępu (ale nie zewnętrznych haseł Active Directory lub LDAP).

Oryginalny opis (angielski, źródło NVD)

Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for clientless access. Hotfix HF062020.1 was published for all firewalls running v17.x.