CVE-2025-6704 in Sophosinfo

Zusammenfassung

von VulDB • 13.06.2026

Eine Schwachstelle zum willkürlichen Schreiben von Dateien in der Secure PDF eXchange (SPX)-Funktion von Sophos Firewall-Versionen älter als 21.0 MR2 (21.0.2) kann zu einer Remote-Code-Ausführung (RCE) vor der Authentifizierung führen, wenn eine bestimmte Konfiguration von SPX aktiviert ist und die Firewall im High Availability (HA)-Modus ausgeführt wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Sophos

Reservieren

26.06.2025

Veröffentlichung

21.07.2025

Moderieren

akzeptiert

Eintrag

VDB-317109

CPE

bereit

EPSS

0.08119

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!