PT-2020-14919 · Sophos · Sophos Firewall

Publicado 2020-08-07 · Atualizado 2020-08-12 · CVE-2020-17352

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Sophos XG Firewall anteriores a 05/08/2020

Descrição

O problema diz respeito a duas vulnerabilidades de injeção de comando do sistema operacional no Portal do Usuário do Sophos XG Firewall. Essas vulnerabilidades permitem, potencialmente, que um invasor autenticado execute código arbitrário remotamente.

Recomendações

Para versões anteriores a 05/08/2020, atualize para uma versão lançada após 05/08/2020 para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-17352

Produtos afetados

Sophos Firewall

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-17352 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-17352 · Aviso do Fabricante
• https://community.sophos.com/b/security-blog · Aviso do Fabricante
• https://community.sophos.com/b/security-blog/posts/advisory-resolved-authenticated-rce-issues-in-user-portal-cve-2020-17352 · Aviso do Fabricante