Sophos
CISA 가 실제 악용을 확인해 등재한 Sophos 제품 취약점입니다. 여기 있다는 것은 이미 공격에 쓰였다는 뜻이고, 없다는 것이 안전하다는 뜻은 아닙니다.
최근 등재
등재일 최신순입니다.
● 실제 악용이 확인됨CVE-2020-15069Sophos XG Firewall Buffer Overflow Vulnerability10.7%심각9.8● 랜섬웨어 캠페인에 사용됨CVE-2020-29574CyberoamOS (CROS) SQL Injection Vulnerability4.7%심각9.8● 실제 악용이 확인됨CVE-2023-1671Sophos Web Appliance Command Injection Vulnerability100.0%심각9.8● 실제 악용이 확인됨CVE-2022-3236Sophos Firewall Code Injection Vulnerability98.9%심각9.8● 실제 악용이 확인됨CVE-2022-1040Sophos Firewall Authentication Bypass Vulnerability99.8%심각9.8● 실제 악용이 확인됨CVE-2020-25223Sophos SG UTM Remote Code Execution Vulnerability96.8%심각9.8● 랜섬웨어 캠페인에 사용됨CVE-2020-12271Sophos SFOS SQL Injection Vulnerability42.4%심각9.8
등재된 제품
6종
XG Firewall 1CyberoamOS 1Web Appliance 1Firewall 2SG UTM 1SFOS 1
전체 목록
Sophos · 7건
| CVE | 등재일 | 제품 | 취약점 이름 | 악용 확률 | 심각도 | 조치 기한 |
|---|---|---|---|---|---|---|
| CVE-2020-15069 | 2025-02-06 | XG Firewall | Sophos XG Firewall Buffer Overflow Vulnerability | 10.7% | 심각9.8 | 2025-02-27 |
| CVE-2020-29574 랜섬웨어 악용 | 2025-02-06 | CyberoamOS | CyberoamOS (CROS) SQL Injection Vulnerability | 4.7% | 심각9.8 | 2025-02-27 |
| CVE-2023-1671 | 2023-11-16 | Web Appliance | Sophos Web Appliance Command Injection Vulnerability | 100.0% | 심각9.8 | 2023-12-07 |
| CVE-2022-3236 | 2022-09-23 | Firewall | Sophos Firewall Code Injection Vulnerability | 98.9% | 심각9.8 | 2022-10-14 |
| CVE-2022-1040 | 2022-03-31 | Firewall | Sophos Firewall Authentication Bypass Vulnerability | 99.8% | 심각9.8 | 2022-04-21 |
| CVE-2020-25223 | 2022-03-25 | SG UTM | Sophos SG UTM Remote Code Execution Vulnerability | 96.8% | 심각9.8 | 2022-04-15 |
| CVE-2020-12271 랜섬웨어 악용 | 2021-11-03 | SFOS | Sophos SFOS SQL Injection Vulnerability | 42.4% | 심각9.8 | 2022-05-03 |