PT-2024-9755 · Sophos · Sophos Firewall
CVE-2024-12729
·
Publicado
2024-12-19
·
Atualizado
2025-11-12
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Sophos Firewall anteriores à 21.0 MR1 (21.0.1)
Descrição
Uma vulnerabilidade de injeção de código pós-autenticação no Portal do Usuário permite que usuários autenticados executem código remotamente. O problema está relacionado a um gerenciamento incorreto da geração de código. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.
Recomendações
Para versões do Sophos Firewall anteriores à 21.0 MR1 (21.0.1), atualize para a versão 21.0 MR1 (21.0.1) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Portal do Usuário para minimizar o risco de exploração.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sophos Firewall