PT-2024-9754 · Sophos · Sophos Firewall
Publicado
2024-12-19
·
Atualizado
2025-11-12
·
CVE-2024-12727
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Sophos Firewall anteriores à 21.0 MR1 (21.0.1)
Descrição
Uma vulnerabilidade de injeção de SQL pré-autenticação no recurso de proteção de e-mail do Sophos Firewall permite o acesso ao banco de dados de relatórios e pode levar à execução remota de código se uma configuração específica do Secure PDF eXchange (SPX) estiver habilitada em combinação com o firewall operando no modo de Alta Disponibilidade (HA). O número estimado de dispositivos potencialmente afetados em todo o mundo é de aproximadamente 0,05% dos dispositivos.
Recomendações
Para versões do Sophos Firewall anteriores à 21.0 MR1 (21.0.1), atualize para a versão 21.0 MR1 (21.0.1) ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a configuração do Secure PDF eXchange (SPX) e o modo de Alta Disponibilidade (HA) até que um patch esteja disponível. Restrinja o acesso ao recurso de proteção de e-mail para minimizar o risco de exploração. Evite usar a configuração vulnerável nos endpoints de API afetados até que o problema seja resolvido.
Correção
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sophos Firewall