← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Sophos activement exploitées (KEV)

Les 7 vulnérabilités Sophos dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 2 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2020-29574 — Sophos, CyberoamOS : vulnérabilité d'injection SQL Critique

  • Produit : Sophos CyberoamOS
  • Ajoutée au catalogue : 6 février 2025
  • Échéance CISA : 27 février 2025
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-89
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 5 %

CyberoamOS (CROS) contient une vulnérabilité d'injection SQL dans WebAdmin qui permet à un attaquant non authentifié d'exécuter des instructions SQL arbitraires à distance.

Action requise : Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · support.sophos.com

Fiche détaillée : versions, références, chronologie →

CVE-2020-15069 — Sophos XG Firewall : dépassement de tampon Critique

  • Produit : Sophos XG Firewall
  • Ajoutée au catalogue : 6 février 2025
  • Échéance CISA : 27 février 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-120
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 11 %

Sophos XG Firewall contient une vulnérabilité de dépassement de tampon qui permet une exécution de code à distance via la fonctionnalité « marque-page HTTP/S ».

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · community.sophos.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-1671 — Sophos Web Appliance : vulnérabilité d'injection de commandes

  • Produit : Sophos Web Appliance
  • Ajoutée au catalogue : 16 novembre 2023
  • Échéance CISA : 7 décembre 2023
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-77
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : > 99,9 %

Sophos Web Appliance contient une vulnérabilité d'injection de commandes dans le gestionnaire warn-proceed qui permet une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sophos.com

CVE-2022-3236 — Sophos Firewall : vulnérabilité d'injection de code

  • Produit : Sophos Firewall
  • Ajoutée au catalogue : 23 septembre 2022
  • Échéance CISA : 14 octobre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-94
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 99 %

Une vulnérabilité d'injection de code dans le portail utilisateur et webadmin de Sophos Firewall permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · sophos.com

CVE-2022-1040 — Sophos Firewall : contournement de l'authentification

  • Produit : Sophos Firewall
  • Ajoutée au catalogue : 31 mars 2022
  • Échéance CISA : 21 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-158
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %

Une vulnérabilité de contournement de l'authentification dans User Portal et Webadmin de Sophos Firewall permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-25223 — Sophos SG UTM : vulnérabilité d'exécution de code à distance

  • Produit : Sophos SG UTM
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-78
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 97 %

Une vulnérabilité d'exécution de code à distance existe dans le WebAdmin de Sophos SG UTM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-12271 — Sophos SFOS : vulnérabilité d'injection SQL

  • Produit : Sophos SFOS
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-89
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 42 %

Le micrologiciel du système d'exploitation Sophos Firewall (SFOS) contient une vulnérabilité d'injection SQL lorsque le service d'administration (HTTPS) ou le portail utilisateur est exposé sur la zone WAN. une exploitation réussie peut provoquer une exécution de code à distance pour exfiltrer les noms d'utilisateur et les mots de passe hachés pour les administrateurs locaux de l'appareil, les administrateurs du portail et les comptes utilisateur utilisés pour l'accès à distance (mais pas les mots de passe Active Directory ou LDAP externes).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)