CVE-2021-25269 in Intercept X Advanced

Riassunto

di VulDB • 17/06/2026

Un amministratore locale potrebbe impedire l'avvio del servizio HMPA nonostante la protezione contro le manomissioni (tamper protection), sfruttando una vulnerabilità relativa a un percorso di servizio non racchiuso tra virgolette nell'componente HMPA di Sophos Intercept X Advanced e Sophos Intercept X Advanced for Server precedenti alla versione 2.0.23, nonché in Sophos Exploit Prevention precedente alla versione 3.8.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Sophos Limited
• Prenotare: 15/01/2021
• Divulgazione: 26/11/2021
• Moderazione: accettato
• Voce: VDB-187268
• CPE: pronto
• CWE: CWE-428 (confermato)
• CVSS: 4.4 (CNA)
• EPSS: 0.00244
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25269
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25269/