CVE-2025-6704 in Sophosinformazioni

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di scrittura arbitraria di file nella funzione Secure PDF eXchange (SPX) delle versioni di Sophos Firewall precedenti alla 21.0 MR2 (21.0.2) può portare a un'esecuzione remota di codice pre-autenticazione, se una configurazione specifica di SPX è abilitata in combinazione con il firewall che opera in modalità High Availability (HA).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Sophos

Prenotare

26/06/2025

Divulgazione

21/07/2025

Moderazione

accettato

CPE

pronto

EPSS

0.08119

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!