PT-2025-30269

CVE-2024-13973

·

تاريخ النشر

2025-07-21

·

تاريخ التحديث

2025-11-17

الوصف من

CVSS 2.0
7.7
عالية
المقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sophos Firewall الأقدم من 21.0 MR1 (21.0.1)
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL بعد المصادقة في مكون WebAdmin. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المسؤولين من تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث Sophos Firewall إلى الإصدار 21.0 MR1 (21.0.1) أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾