VDB
CVE-2022-1040
CVE-2022-1040
PUBLISHED
KEV
Une vulnérabilité a été découverte dans Sophos Firewall. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
EPSS 99.80% · 100.0th percentile
Risk Scores
EPSS Score
99.80%
100.0th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Sophos | N/A |
Timeline
- CVE Published
- Mar 21, 2022 VulnCheck KEV Exploitation
- Mar 25, 2022 VulnCheck KEV Exploitation
- Mar 25, 2022 PoC Published
- Mar 26, 2022 EPSS Score
- Mar 31, 2022 CISA KEV Added
- Mar 31, 2022 VulnCheck KEV Exploitation
- Apr 1, 2022 EPSS Score
- May 9, 2022 PoC Published
- May 10, 2022 EPSS Score
- May 15, 2022 VulnCheck KEV Exploitation
- May 16, 2022 EPSS Score
References
- Nuclei Template exploit
- https://cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-274/ advisory
- https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce advisory
- https://cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-810/ advisory
- https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20220907-sfos-19-0-1 advisory
- https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20220907-sfos-18-5-4 advisory