BDU:2025-14339

Опубликовано: 21 июл. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента SMTP-прокси межсетевых экранов Sophos Firewall (ранее Sophos XG Firewall) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Sophos Ltd.

Наименование ПО

Sophos Firewall

Версия ПО

до 21.0 MR2 (Sophos Firewall)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций вендора:

https://www.sophos.com/en-us/security-advisories/sophos-sa-20250721-sfos-rce

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-7624
CVE

EPSS

Процентиль: 41%

0.0019

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-7624

CVSS3: 9.8

nvd

7 месяцев назад

An SQL injection vulnerability in the legacy (transparent) SMTP proxy of Sophos Firewall versions older than 21.0 MR2 (21.0.2) can lead to remote code execution, if a quarantining policy is active for Email and SFOS was upgraded from a version older than 21.0 GA.

GHSA-rjpf-qp74-8rgx

CVSS3: 9.8

github

7 месяцев назад

EPSS

Процентиль: 41%

0.0019

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2