ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-7382

Sophos Firewall
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

A command injection vulnerability in WebAdmin of Sophos Firewall versions older than 21.0 MR2 (21.0.2) can lead to adjacent attackers achieving pre-auth code execution on High Availability (HA) auxiliary devices, if OTP authentication for the admin user is enabled.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Sophos) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Sophos Sophos Firewall v < 21.0 MR2 (21.0.2) CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۳۰
آخرین به‌روزرسانی
۱۴۰۴/۰۴/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
Sophos

پیش‌بینی بهره‌برداری (EPSS)

۴٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')