Aktywnie wykorzystywana w atakach

Sophos Firewall Authentication Bypass Vulnerability

Sophos - Firewall · Figuruje w katalogu CISA KEV od 2022-03-31. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-1040

KrytyczneCVSS 9.8KEV

Opublikowano: 25/03/2022(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na obejściu uwierzytelniania w portalu użytkownika i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v18.5 MR3 i starszych.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na zaporze sieciowej, co może prowadzić do pełnego przejęcia urządzenia i całej chronionej sieci. Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia.

Rekomendacja

Natychmiast zaktualizuj Sophos Firewall do wersji nowszej niż v18.5 MR3. Jeśli aktualizacja nie jest możliwa, wyłącz dostęp do portalu użytkownika i Webadmin z Internetu.

Inne podatności w Sophos Firewall

CVE-2022-3236KrytyczneAktywnie exploitowane
Podatność polegająca na wstrzyknięciu kodu w User Portal i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v19.0 MR1 i starszych.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v18.5 MR3 and older.