CVE-2020-25223

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Sophos SG UTM'in v9.705 MR5, v9.607 MR7 ve v9.511 MR11 öncesindeki sürümlerinin WebAdmin bileşeninde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Sophos SG UTM

Yayın25 Eyl 2020

İlk görülme25 Eyl 2020

KEV'e eklenme25 Mar 2022

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 15 Nis 2022

Güncelleyin

sophos unified_threat_management9.511, 9.607, 9.705 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sophos unified_threat_management	v < 9.511, 9.600 ≤ v < 9.607, 9.700 ≤ v < 9.705, 9.511, 9.607, 9.705	9.511, 9.607, 9.705

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.