PT-2025-30272
CVE-2025-7382
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sophos Firewall الأقدم من 21.0 MR2 (21.0.2)
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في مكون WebAdmin الخاص بـ Sophos Firewall. قد تسمح هذه المشكلة للمهاجمين المجاورين بتنفيذ تعليمات برمجية قبل المصادقة على الأجهزة المساعدة ذات التوافر العالي (HA) عندما تكون المصادقة باستخدام كلمة المرور لمرة واحدة (OTP) ممكّنة للمستخدم المسؤول.
التوصيات
قم بتحديث Sophos Firewall إلى الإصدار 21.0 MR2 (21.0.2) أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾