PT-2025-30273
CVE-2025-7624
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sophos Firewall الأقدم من 21.0 MR2 (21.0.2)
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في وكيل SMTP القديم (الشفاف). قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ تعليمات برمجية عن بُعد إذا كانت سياسة الحجر الصحي نشطة للبريد الإلكتروني وتم ترقية نظام تشغيل Sophos Firewall (SFOS) من إصدار أقدم من 21.0 GA.
التوصيات
قم بتحديث Sophos Firewall إلى الإصدار 21.0 MR2 (21.0.2) أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾