Aktywnie wykorzystywana w atakach

Sophos Firewall Code Injection Vulnerability

Sophos - Firewall · Figuruje w katalogu CISA KEV od 2022-09-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-3236

KrytyczneCVSS 9.8KEV

Opublikowano: 23/09/2022(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na wstrzyknięciu kodu w User Portal i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v19.0 MR1 i starszych.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod w zaporze ogniowej, co może prowadzić do przejęcia kontroli nad urządzeniem i całej sieci. Może to skutkować poważnymi naruszeniami bezpieczeństwa.

Rekomendacja

Należy jak najszybciej zaktualizować Sophos Firewall do najnowszej wersji. Zaleca się również ograniczenie dostępu do interfejsów zarządzania i monitorowanie nietypowej aktywności.

Inne podatności w Sophos Firewall

CVE-2022-1040KrytyczneAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w portalu użytkownika i Webadmin pozwala zdalnemu atakującemu na wykonanie kodu w Sophos Firewall w wersji v18.5 MR3 i starszych.

Oryginalny opis (angielski, źródło NVD)

A code injection vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v19.0 MR1 and older.