Catalogue CISA KEV · mis à jour le 2025-02-06

Failles Sophos activement exploitées

Toutes les vulnérabilités Sophos dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Sophos XG Firewall : débordement de tampon CVE-2020-15069	XG Firewall	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-02-06	Non constaté à ce jour
CyberoamOS (CROS) : injection SQL CVE-2020-29574	CyberoamOS	Le produit concerné n'est plus maintenu par son éditeur : il doit être remplacé. Aucune mise à jour de sécurité ne sera publiée.	2025-02-06	Oui, utilisée dans des campagnes de rançongiciel
Sophos Web Appliance : injection de commande CVE-2023-1671	Web Appliance	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-16	Non constaté à ce jour
Sophos Firewall : injection de code CVE-2022-3236	Firewall	Installer les mises à jour publiées par l'éditeur.	2022-09-23	Non constaté à ce jour
Sophos Firewall : contournement d'authentification CVE-2022-1040	Firewall	Installer les mises à jour publiées par l'éditeur.	2022-03-31	Non constaté à ce jour
Sophos SG UTM : exécution de code à distance CVE-2020-25223	SG UTM	Installer les mises à jour publiées par l'éditeur.	2022-03-25	Non constaté à ce jour
Sophos SFOS : injection SQL CVE-2020-12271	SFOS	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles Sophos sont activement exploitées ?

Le catalogue CISA KEV recense 7 vulnérabilités Sophos exploitées, réparties sur 6 produits.

Quelle est la dernière faille Sophos ajoutée au catalogue ?

Sophos XG Firewall Buffer Overflow Vulnerability (CVE-2020-15069), ajoutée le 6 février 2025.

Quel produit Sophos est le plus touché ?

Firewall, avec 2 faille(s) exploitée(s).

Des failles Sophos sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 2 utilisée(s) dans des campagnes de rançongiciel.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.