CVE-2022-1040
Sophos Firewall Authentication Bypass Vulnerability
CVSS
—
Sem CVSS
EPSS
99.8%
p100
KEV
SIM
31 de mar. de 2022
Exploit Today
80
0-100
Publicado: — · Última mod.: —
99.8%EPSS · 30 dias99.8%
2026-10-082026-11-05
Produto
Sophos / Firewall
Vulnerabilidade
Sophos Firewall Authentication Bypass Vulnerability
Adicionado ao KEV
31 de mar. de 2022
Corrigir até
21 de abr. de 2022
Uso conhecido em ransomware
Não
Descrição resumida
An authentication bypass vulnerability in User Portal and Webadmin of Sophos Firewall allows for remote code execution.
Ação necessária
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2022-1040
CVECVSSEPSSKEVRExploitTítuloMod.
CVE-2022-3236—99.9%
KEV—80Sophos Firewall Code Injection Vulnerability—