CVE-2025-6704 in Sophosinformação

Sumário

de VulDB • 24/06/2026

Uma vulnerabilidade de escrita arbitrária em ficheiros na funcionalidade Secure PDF eXchange (SPX) das versões do Sophos Firewall anteriores à 21.0 MR2 (21.0.2) pode levar à execução remota de código pré-autenticação, caso uma configuração específica da SPX esteja ativada em combinação com o firewall a funcionar no modo High Availability (HA).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Sophos

Reservar

26/06/2025

Divulgação

21/07/2025

Moderação

aceite

Entrada

VDB-317109

CPE

pronto

EPSS

0.08119

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!