CVE-2025-6704 in Sophos
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng ghi file tùy ý trong tính năng Secure PDF eXchange (SPX) của Sophos Firewall các phiên bản cũ hơn 21.0 MR2 (21.0.2) có thể dẫn đến việc thực thi mã từ xa trước khi xác thực (pre-auth remote code execution), nếu một cấu hình cụ thể của SPX được bật kết hợp với firewall đang chạy ở chế độ High Availability (HA).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.