Security Advisories

Advisory

Impact

CVE

Product Family

Sort by

Items per page

Canal de noticias RSS

Critical

Resolved Multiple Vulnerabilities in Sophos Firewall (CVE-2024-12727, CVE-2024-12728, CVE-2024-12729)

CVE(s):

CVE-2024-12727

CVE-2024-12728

CVE-2024-12729

Updated: 2024 Dic 19

Product(s):

Sophos Firewall

Versión de artículo 1

ID de publicación sophos-sa-20241219-sfos-rce

Primera publicación Jue, 19/12/2024 - 20:00

Solución Yes
High

Resolved LPE vulnerability in Sophos Intercept X for Windows (CVE-2024-8885)

CVE(s):

CVE-2024-8885

Updated: 2024 Oct 2

Product(s):

Intercept X Endpoint

Versión de artículo 1

ID de publicación sophos-sa-20241002-cde-lpe

Primera publicación Mié, 02/10/2024 - 12:00

Solución No
Informational

Advisory: CUPS Vulnerabilities

CVE(s):

CVE-2024-47076

CVE-2024-47175

CVE-2024-47176

CVE-2024-47177

Updated: 2024 Sep 27

Product(s):

Cloud Optix

Sophos Central

Sophos Firewall

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Versión de artículo 1

ID de publicación sophos-sa-20240926-CUPS

Primera publicación Vie, 27/09/2024 - 08:04

Solución No
Informational

Advisory: Unauthenticated Remote Code Execution Vulnerability in OpenSSH (CVE-2024-6387)

CVE(s):

CVE-2024-6387

Updated: 2024 Jul 4

Product(s):

Cloud Optix

Intercept X Endpoint

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos Secure Workspace (Android)

Sophos Switch

Sophos UTM

Sophos Wireless

SophosLabs Intelix

Versión de artículo 3

ID de publicación sophos-sa-20240704-regresshion

Primera publicación Jue, 04/07/2024 - 10:10

Solución No
Informational

Advisory: TunnelVision Vulnerability in VPN Clients

CVE(s):

CVE-2024-3661

Updated: 2024 Jun 10

Product(s):

Sophos Connect Client 2.0

Versión de artículo 1

ID de publicación sophos-sa-20240610-tunnelvision

Primera publicación Lun, 10/06/2024 - 11:32

Solución Yes
Informational

Advisory: Sisense Data Breach

CVE(s):

Updated: 2024 Abr 15

Product(s):

Sophos Central

Versión de artículo 1

ID de publicación sophos-sa-20240415-sisense-data-breach

Primera publicación Lun, 15/04/2024 - 17:49

Solución No
Informational

Advisory: Upstream Backdoor in XZ library

CVE(s):

CVE-2024-3094

Updated: 2024 Abr 1

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Versión de artículo 1

ID de publicación sophos-sa-20240401-XZ Backdoor

Primera publicación Lun, 01/04/2024 - 20:13

Solución No
Informational

Advisory: Leaky Vessels vulnerabilities in Docker and runc

CVE(s):

CVE-2024-21626

CVE-2024-23651

CVE-2024-23652

CVE-2024-23653

Updated: 2024 Feb 8

Product(s):

Cloud Optix

Intercept X Endpoint

Sophos Central

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Versión de artículo 3

ID de publicación sophos-sa-20240206-leaky-vessels

Primera publicación Mar, 06/02/2024 - 22:49

Solución No
Critical

Resolved RCE in Sophos Firewall (CVE-2022-3236)

CVE(s):

CVE-2022-3236

Updated: 2023 Dic 11

Product(s):

Sophos Firewall

Versión de artículo 3

ID de publicación sophos-sa-20220923-sfos-rce

Primera publicación Vie, 23/09/2022 - 13:45

Solución Yes
Informational

Advisory: TunnelCrack Vulnerabilities in VPN Clients

CVE(s):

CVE-2023-36672

CVE-2023-35838

CVE-2023-36673

CVE-2023-36671

Updated: 2023 Nov 24

Product(s):

Sophos Connect Client 2.0

Versión de artículo 1

ID de publicación sophos-sa-20231124-tunnelcrack

Primera publicación Vie, 24/11/2023 - 14:00

Solución Yes
Critical

Sophos Web Appliance 4.3.10.4 Resolves Security Vulnerabilities

CVE(s):

CVE-2023-1671

CVE-2022-4934

CVE-2020-36692

Updated: 2023 Nov 17

Product(s):

Sophos Web Appliance (SWA)

Versión de artículo 2

ID de publicación sophos-sa-20230404-swa-rce

Primera publicación Mar, 04/04/2023 - 10:22

Solución No
Informational

Advisory: libwebp critical vulnerability

CVE(s):

CVE-2023-4863

Updated: 2023 Oct 31

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Sophos Central

Sophos Connect Client 2.0

Sophos Email

Sophos Email Appliance (SEA)

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Versión de artículo 2

ID de publicación sophos-sa-20231002-libwebp-vuln

Primera publicación Mar, 03/10/2023 - 23:01

Solución No
Informational

Advisory: curl high severity vulnerability

CVE(s):

CVE-2023-38545

Updated: 2023 Oct 23

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

SafeGuard Enterprise (SGN)

Sophos Central

Sophos Connect Client 2.0

Sophos Email

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos Switch

Sophos UTM

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Versión de artículo 1

ID de publicación sophos-sa-20231023-curl-vuln

Primera publicación Lun, 23/10/2023 - 17:08

Solución No
High

Resolved SPX password disclosure in Sophos Firewall (CVE-2023-5552)

CVE(s):

CVE-2023-5552

Updated: 2023 Oct 17

Product(s):

Sophos Firewall

Versión de artículo 1

ID de publicación sophos-sa-20231017-spx-password

Primera publicación Mar, 17/10/2023 - 23:13

Solución Yes
High

Multiple Vulnerabilities in Exim

CVE(s):

CVE-2023-42114

CVE-2023-42115

CVE-2023-42116

CVE-2023-42117

CVE-2023-42118

CVE-2023-42119

Updated: 2023 Oct 5

Product(s):

Sophos Firewall

Sophos UTM

Versión de artículo 1

ID de publicación sophos-sa-20231005-exim-vuln

Primera publicación Jue, 05/10/2023 - 02:43

Solución Yes
Medium

Sophos Connect v2.2 MR1 Resolves Security Vulnerabilities

CVE(s):

CVE-2022-48309

CVE-2022-48310

CVE-2022-4901

Updated: 2023 Mar 1

Product(s):

Sophos Connect Client 2.0

Versión de artículo 1

ID de publicación sophos-sa-20230301-scc-csrf

Primera publicación Mié, 01/03/2023 - 17:41

Solución No
Informational

Advisory: OpenSSL high severity vulnerability

CVE(s):

CVE-2023-0286

Updated: 2023 Feb 20

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Sophos Central

Sophos Connect Client 2.0

Sophos Email

Sophos Email Appliance (SEA)

Sophos Enterprise Console (SEC)

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos UTM

Sophos Web Appliance (SWA)

Sophos Wireless

SophosLabs Intelix

Versión de artículo 2

ID de publicación sophos-sa-20230214-openssl-vuln

Primera publicación Mar, 14/02/2023 - 13:32

Solución No
Critical

Sophos Firewall v19.5 GA Resolves Security Vulnerabilities

CVE(s):

CVE-2022-3236

CVE-2022-3226

CVE-2022-3713

CVE-2022-3696

CVE-2022-3709

CVE-2022-3711

CVE-2022-3710

Updated: 2022 Dic 6

Product(s):

Sophos Firewall

Versión de artículo 3

ID de publicación sophos-sa-20221201-sfos-19-5-0

Primera publicación Jue, 01/12/2022 - 17:00

Solución No
Critical

Resolved XEE vulnerability in Sophos Mobile managed on-premises (CVE-2022-3980)

CVE(s):

CVE-2022-3980

Updated: 2022 Nov 16

Product(s):

Sophos Mobile

Versión de artículo 1

ID de publicación sophos-sa-20221116-smc-xee

Primera publicación Mié, 16/11/2022 - 11:15

Solución Yes
Informational

Advisory: OpenSSL 3.x critical vulnerability

CVE(s):

CVE-2022-3786

CVE-2022-3602

Updated: 2022 Nov 4

Product(s):

Cloud Optix

Intercept X Endpoint

Intercept X for Server

Reflexion

SafeGuard Enterprise (SGN)

Sophos Authenticator

Sophos Central

Sophos Connect Client 2.0

Sophos Email

Sophos Email Appliance (SEA)

Sophos Enterprise Console (SEC)

Sophos Firewall

Sophos Home

Sophos Mobile

Sophos Mobile EAS Proxy

Sophos RED

Sophos Transparent Authentication Suite (STAS)

Sophos UTM

Sophos UTM Manager

Sophos Web Appliance (SWA)

Sophos Wireless

Sophos ZTNA

SophosLabs Intelix

Versión de artículo 3

ID de publicación sophos-sa-20221031-openssl-vuln

Primera publicación Lun, 31/10/2022 - 00:21

Solución No