تنبيه امني متعدد Sophos Web Appliance
تنبيه امني متعدد Sophos Web Appliance
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2023-AVI-0283 |
| العنوان | Multiples vulnérabilités dans Sophos Web Appliance |
| تاريخ الاصدار الأول | 05 avril 2023 |
| تاريخ أخر تحديث | 05 avril 2023 |
| المصادر | Bulletin de sécurité Sophos sophos-sa-20230404-swa-rce du 04 avril 2023 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- Sophos Web Appliance (SWA) versions antérieures à 4.3.10.4
ملخص الثغرة:
Le produit Sophos Web Appliance (SWA) sera considéré en fin de vie (EoL) par l’éditeur à compter du 20 juillet 2023.
الحلول من هده الثغرة:
De multiples vulnérabilités ont été découvertes dans Sophos Web Appliance. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
المصادر:
- Bulletin de sécurité Sophos sophos-sa-20230404-swa-rce du 04 avril 2023
https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20230404-swa-rce - Référence CVE CVE-2023-1671
https://www.cve.org/CVERecord?id=CVE-2023-1671 - Référence CVE CVE-2023-4934
https://www.cve.org/CVERecord?id=CVE-2023-4934 - Référence CVE CVE-2023-36692
https://www.cve.org/CVERecord?id=CVE-2023-36692