PT-2024-9753 · Sophos · Sophos Firewall
CVE-2024-12728
·
Publicado
2024-12-19
·
Atualizado
2025-11-12
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Sophos Firewall anteriores à 20.0 MR3 (20.0.3)
Descrição
Uma vulnerabilidade relacionada a credenciais fracas permite, potencialmente, o acesso privilegiado ao sistema via SSH no Sophos Firewall. Esse problema pode permitir que um invasor obtenha acesso não autorizado a informações protegidas por meio do SSH.
Recomendações
Para versões do Sophos Firewall anteriores à 20.0 MR3 (20.0.3), atualize para a versão 20.0 MR3 (20.0.3) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso via SSH para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sophos Firewall