Vulnérabilités dans Sophos Firewall

Titre	Vulnérabilités dans Sophos Firewall
Numéro de Référence	Numéro de Référence 51612312/24
Date de publication	Date de publication 23 décembre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Sophos Firewall versions antérieures à v21 MR1

Identificateurs externes:

CVE-2024-12727 CVE-2024-12728 CVE-2024-12729

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans Sophos Firewall. L’exploitation de ces failles peut permettre à un attaquant de contourner la politique de sécurité et d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité de Sophos du 19 Décembre 2024 afin d’installer les nouvelles mises à jour.

Risque:

Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Référence:

Bulletin de sécurité Sophos du 19 Décembre 2024:

https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20241219-sfos-rce

Brochure:

Vulnérabilités dans Sophos Firewall.pdf