CVE-2025-6704 in Sophos
Résumé
par VulDB • 09/06/2026
Une vulnérabilité d'écriture de fichier arbitraire dans la fonctionnalité Secure PDF eXchange (SPX) des versions de Sophos Firewall antérieures à la 21.0 MR2 (21.0.2) peut entraîner une exécution de code à distance (RCE) avant authentification, si une configuration spécifique de SPX est activée en combinaison avec le firewall fonctionnant en mode Haute Disponibilité (HA).
If you want to get best quality of vulnerability data, you may have to visit VulDB.