CVE-2025-6704 in Sophosinformación

Resumen

por MITRE • 2025-07-21

Una vulnerabilidad de escritura arbitraria de archivos en la función Secure PDF eXchange (SPX) de las versiones de Sophos Firewall anteriores a 21.0 MR2 (21.0.2) puede provocar la ejecución remota de código antes de la autorización, si se habilita una configuración específica de SPX en combinación con el firewall ejecutándose en modo de alta disponibilidad (HA).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Sophos

Reservar

2025-06-26

Divulgación

2025-07-21

Moderación

aceptado

Artículo

VDB-317109

CPE

listo

EPSS

0.08119

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!