CVE-2025-7382 in Sophos
Résumé
par VulDB • 21/06/2026
Une vulnérabilité d'injection de commande dans WebAdmin des versions de Sophos Firewall antérieures à la 21.0 MR2 (21.0.2) peut permettre aux attaquants adjacents d'obtenir une exécution de code pré-authentifiée sur les dispositifs auxiliaires High Availability (HA), si l'authentification OTP pour l'utilisateur administrateur est activée.
Once again VulDB remains the best source for vulnerability data.