CVE-2024-12728

Les versions de Sophos Firewall antérieures à la 20.0 MR3 sont affectées par l'utilisation d'identifiants SSH faibles et prévisibles. Un attaquant peut utiliser ces identifiants pour obtenir un accès distant privilégié complet au système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur et peut être exécutée via le réseau.