Impatto Sistemico

Alto (65.64)

Sintesi

Risolta una vulnerabilità con gravità “critica” presente in Sophos UTM. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

Sophos UTM, tutte le versioni

N.B. Si evidenzia che Sophos UTM è un prodotto giunto a fine supporto (EOL); pertanto, la mitigazione della vulnerabilità richiede l’installazione manuale della patch rilasciata dal vendor.

Azioni di mitigazione

Si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni fornite dal vendor ai link riportati nella sezione Riferimenti.