A falha é dada pelo CVE-2022-3236, tendo sido detetada no Portal do Utilizador e administrador da firewall.
Solução
Atualizar para a versão 19.0 MR1 (19.0.1)
Workaround
Não expor os portais
Usar vpn para aceder ao portal de gestão
Mais informações no site oficial da sophos: https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce
Comments