Security Advisories

Impact
Advisory Name
CVE
Updated
Product Family
Article Version
  • Critical
    Resolved RCE in Sophos Firewall (CVE-2022-3236)
    CVE(s):
    CVE-2022-3236
    Updated:
    Product(s):
    Sophos Firewall
    Versão do artigo 1
    ID da publicação sophos-sa-20220923-sfos-rce
    Primeira publicação
    Solução alternativa Yes
  • High
    Sophos Firewall v19.0 MR1 Resolves Security Vulnerabilities
    CVE(s):
    CVE-2022-1292
    CVE-2022-1807
    Updated:
    Product(s):
    Sophos Firewall
    Versão do artigo 1
    ID da publicação sophos-sa-20220907-sfos-19-0-1
    Primeira publicação
    Solução alternativa No
  • Critical
    Sophos Firewall v18.5 MR4 Resolves Security Vulnerabilities
    CVE(s):
    CVE-2022-1040
    CVE-2021-25268
    CVE-2022-1292
    CVE-2022-1807
    CVE-2021-25267
    Updated:
    Product(s):
    Sophos Firewall
    Versão do artigo 1
    ID da publicação sophos-sa-20220907-sfos-18-5-4
    Primeira publicação
    Solução alternativa No
  • Critical
    Resolved RCE in Sophos Firewall (CVE-2022-1040)
    CVE(s):
    CVE-2022-1040
    Updated:
    Product(s):
    Sophos Firewall
    Versão do artigo 3
    ID da publicação sophos-sa-20220325-sfos-rce
    Primeira publicação
    Solução alternativa Yes
  • High
    Advisory: OpenSSL DoS vulnerability (CVE-2022-0778)
    CVE(s):
    CVE-2022-0778
    Updated:
    Product(s):
    Sophos Firewall
    Sophos UTM
    Sophos Web Appliance (SWA)
    Versão do artigo 1
    ID da publicação sophos-sa-20220318-openssl-dos
    Primeira publicação
    Solução alternativa No
  • Medium
    SSL VPN Client Local DoS (CVE-2021-36809)
    CVE(s):
    CVE-2021-36809
    Updated:
    Product(s):
    Sophos SSL VPN client
    Versão do artigo 1
    ID da publicação sophos-sa-20220303-sslvpn-local-dos
    Primeira publicação
    Solução alternativa No
  • Informational
    Advisory: Central Logging
    CVE(s):
    Updated:
    Product(s):
    Sophos Central
    Versão do artigo 2
    ID da publicação 2022-02-CentralLogging
    Primeira publicação
    Solução alternativa No
  • High
    Resolved Post-auth SQLi in Capsule8 Console (CVE-2022-0366)
    CVE(s):
    CVE-2022-0366
    Updated:
    Product(s):
    Capsule8 Console
    Versão do artigo 1
    ID da publicação sophos-sa-20220201-cap8-console-sqli
    Primeira publicação
    Solução alternativa No
  • Critical
    Advisory: Log4j zero-day vulnerability AKA Log4Shell (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832)
    CVE(s):
    CVE-2021-44228
    CVE-2021-45046
    CVE-2021-45105
    CVE-2021-44832
    Updated:
    Product(s):
    Client Authentication Agent
    Cloud Optix
    Intercept X Endpoint
    Intercept X for Server
    Reflexion
    SafeGuard Enterprise (SGN)
    Sophos UTM
    Sophos UTM Manager
    Sophos Authenticator
    Sophos Central
    Sophos Connect Client 2.0
    Sophos Email
    Sophos Email Appliance (SEA)
    Sophos Enterprise Console (SEC)
    Sophos Firewall
    Sophos Home
    Sophos Mobile
    Sophos Mobile EAS Proxy
    Sophos RED
    Sophos SSL VPN client
    Sophos Transparent Authentication Suite (STAS)
    Sophos Web Appliance (SWA)
    Sophos Wireless
    Sophos ZTNA
    SophosLabs Intelix
    Versão do artigo 27
    ID da publicação sophos-sa-20211210-log4j-rce
    Primeira publicação
    Solução alternativa No
  • Medium
    Resolved HMPA Service Local DoS (CVE-2021-25269)
    CVE(s):
    CVE-2021-25269
    Updated:
    Product(s):
    Sophos Exploit Prevention
    Intercept X for Server
    Intercept X Endpoint
    Versão do artigo 1
    ID da publicação sophos-sa-20211126-ixa-hmpa-local-dos
    Primeira publicação
    Solução alternativa No
  • High
    Resolved LPE in HitmanPro.Alert (CVE-2021-25270)
    CVE(s):
    CVE-2021-25270
    Updated:
    Product(s):
    HitmanPro.Alert
    Versão do artigo 2
    ID da publicação sophos-sa-20211007-hmpa-lpe
    Primeira publicação
    Solução alternativa No
  • High
    Resolved LPE in HitmanPro (CVE-2021-25271)
    CVE(s):
    CVE-2021-25271
    Updated:
    Product(s):
    HitmanPro
    Versão do artigo 2
    ID da publicação sophos-sa-20211007-hmp-lpe
    Primeira publicação
    Solução alternativa No
  • Critical
    Resolved RCE in SG UTM WebAdmin (CVE-2020-25223)
    CVE(s):
    CVE-2020-25223
    Updated:
    Product(s):
    Sophos UTM
    Versão do artigo 2
    ID da publicação sophos-sa-20200918-sg-webadmin-rce
    Primeira publicação
    Solução alternativa Yes