Tag: sophos

PROTO: N231214 CERT Yoroi informa riguardo una vulnerabilità critica che affligge la tecnologia Sophos, in particolare in alcuni modelli di suoi firewall che hanno firmware in EOL, end-of-life. Sophos è un'azienda che si occupa di sicurezza informatica (sia software che hardware) che ha sede a Abingdon-on-Thames, Inghilterra (UK). Offre prodotti di communication endpoint, criptazione, network […]

Proto: N070420. Con la presente Yoroi desidera informarla relativamente alla recente scoperta di una vulnerabilità 0-day negli appliance di sicurezza Sophos XG Firewall, apparati firewall perimetrali di nuova generazione diffusi in ambienti SMB ed Enterprise. La problematica è causata da lacune della validazione degli input nelle interfacce web di amministrazione e login utente (eg. porta […]