Critical 1 exploited CVE WID-SEC-2025-0288 1 CVE

Sophos XG Firewall: Schwachstelle ermöglicht Codeausführung

Published Jun 29, 2020 · Updated Feb 6, 2025 · Revision 2 · de-DE

Vendor: Sophos Product: XG Firewall

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sophos XG Firewall ausnutzen, um beliebigen Programmcode auszuführen.

Product

XG Firewall ist die Firewall-Software für Sophos XG Appliances.

Vulnerabilities 1

Critical 9.8

CVE-2020-15069 Exploited EPSS 11%

Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks …

Jun 29, 2020
KEV Feb 6, 2025

Revision history

2025-02-06 #2
Schwachstelle wird ausgenutzt
2020-06-29 #1
Initiale Fassung

References

Sophos Advisory vom 2020-06-25
https://community.sophos.com/b/security-blog/posts/advisory-buffer-overflow-vulnerability-in-user-portal
CISA Known Exploited Vulnerabilities Catalog vom 2025-02-06
https://www.cisa.gov/known-exploited-vulnerabilities-catalog