CVE-2022-3711

Versões do Sophos Firewall anteriores à 19.5 GA

O problema está relacionado a uma vulnerabilidade de injeção de SQL somente leitura pós-autenticação no componente Portal do Usuário do Sophos Firewall. Essa vulnerabilidade pode ser explorada por um invasor remoto para obter acesso não autorizado a informações protegidas, permitindo especificamente que usuários leiam conteúdos não confidenciais do banco de dados de configuração.

Para versões anteriores à 19.5 GA, atualize para a versão 19.5 GA ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Portal do Usuário para minimizar o risco de exploração.