- Aktif istismar
- CWE-158
CVE-2022-1040
Sophos Firewall User Portal ve Webadmin'de kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1678 gün
- Kaydı açan
- Sophos
Yönetici özeti
Şirketin ağ kapısını koruyan güvenlik duvarı, internetten kimliği doğrulanmadan ele geçirilebiliyor ve bu açık saldırganlar tarafından fiilen kullanılıyor. Ele geçirilmesi halinde kurumsal ağa ve verilere erişim riski doğar. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Sophos Firewall'un User Portal ve Webadmin bileşenlerinde bir kimlik doğrulama atlatma zafiyeti bulunuyor. Uzaktan bir saldırgan, kimlik doğrulaması yapmadan bu açığı kullanarak cihaz üzerinde kod çalıştırabiliyor. Sürüm v18.5 MR3 ve daha eski Sophos Firewall sürümleri etkileniyor. Açık, CISA'nın bilinen ve aktif olarak istismar edilen zafiyetler (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan güvenlik duvarı üzerinde kod çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu durum ağ trafiğinin izlenmesine, yapılandırmanın değiştirilmesine ve iç ağa erişime yol açabilir.
Kaynaktaki açıklama (İngilizce)
An authentication bypass vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v18.5 MR3 and older.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Sophos'un yönergelerine göre Sophos Firewall için yayımlanan güvenlik güncellemesini uygulayın; v18.5 MR3 ve daha eski sürümler etkilenmektedir. Genel öneri
- CISA'nın gerektirdiği şekilde, güncellemeleri üretici talimatlarına uygun olarak uygulayın. CISA
- Güncelleme hemen yapılamıyorsa User Portal ve Webadmin arayüzlerine internetten erişimi kapatın veya yalnızca güvenilir yönetim ağlarına izin verin. Genel öneri
- Cihazda yetkisiz değişiklik, bilinmeyen hesap veya şüpheli yapılandırma olup olmadığını kontrol edin; sömürü şüphesi varsa olay müdahale sürecini başlatın. Genel öneri
Ek önlemler
- Yönetim arayüzlerini (Webadmin ve User Portal) doğrudan internete açmayın; VPN veya IP kısıtlaması kullanın. Genel öneri
- Güvenlik duvarı günlüklerini ve yönetim arayüzü erişim kayıtlarını olağandışı istekler açısından düzenli izleyin. Genel öneri
- Güvenlik duvarı yazılımı için otomatik güncelleme veya düzenli yama takvimi uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sophos Firewall | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.