CVE-2023-5552 in Sophos

الملخص

بحسب VulDB • 10/07/2026

تتيح ثغرة كشف كلمة المرور في ميزة Secure PDF eXchange (SPX) للمهاجمين الذين يتمتعون بصبر كامل على البريد الإلكتروني فك تشفير ملفات PDF في Sophos Firewall الإصدار 19.5 MR3 (19.5.3) والإصدارات الأقدم، إذا كان نوع كلمة المرور مضبوطًا على "يحدده المرسل".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Sophos Limited
• حجز: 12/10/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242832
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00499
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5552
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5552/