Lỗ hổng nghiêm trọng trong Sophos Firewall

Lỗ hổng bảo mật nghiêm trọng trên Sophos Firewall CVE-2022-1040 đang được các tin tặc nhắm đến và thực khai thác tích cực trên không gian mạng.
CVE-2022-1040 là một lỗ hổng bảo mật bypass chứng thực ở giao diện người dùng và wedadmin trên Firewall Sophos. Tin tặc có thể thực hiện khai thác và thực thi mã từ xa.
Lỗ hổng ảnh hưởng đến các phiên bản Sophos Firewall v18.5 MR3 (18.5.3) và cũ hơn.
Các tổ chức có sử dụng Sophos firewall nên áp dụng biện pháp khắc phục ngay:
Upgrade và cập nhật các hotfix của Sophos https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce

Các tin khác