PT-2025-30269
CVE-2024-13973
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sophos Firewall الأقدم من 21.0 MR1 (21.0.1)
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL بعد المصادقة في مكون WebAdmin. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المسؤولين من تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث Sophos Firewall إلى الإصدار 21.0 MR1 (21.0.1) أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾