Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-94

CVE-2022-3236

Sophos Firewall User Portal ve Webadmin'de kod enjeksiyonu açığı

Sophos Firewall

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
7 Eki 2026
Açık yaşı
1496 gün
Kaydı açan
Sophos
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 Eyl 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 14 Eki 2022.

Yönetici özeti

Ağınızın ana koruma noktası olan Sophos güvenlik duvarındaki bu açık, saldırganların cihazı internet üzerinden ele geçirmesine olanak tanıyor ve aktif olarak istismar edildiği bilinmektedir. Cihazın ele geçirilmesi kurumun iç ağının ve verilerinin tehlikeye girmesi anlamına gelir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Sophos Firewall'un User Portal ve Webadmin bileşenlerinde, uzaktaki bir saldırganın kimlik doğrulaması olmadan cihaz üzerinde kod çalıştırmasına izin veren bir kod enjeksiyonu (CWE-94) açığı bulunmaktadır. Açık, Sophos Firewall v19.0 MR1 ve daha eski sürümleri etkilemektedir. Güvenlik açığı CISA'nın bilinen sömürülen açıklar (KEV) listesinde yer almaktadır ve CVSS puanı 9.8 (kritik) olarak değerlendirilmiştir.

Saldırgan ne yapabilir?

Saldırgan ağ üzerinden, kimlik doğrulaması veya kullanıcı etkileşimi gerekmeden güvenlik duvarında uzaktan kod çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine, trafiğin izlenmesine ve iç ağa erişim sağlanmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A code injection vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v19.0 MR1 and older.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Sophos Firewall cihazınızı, üretici tarafından yayımlanan düzeltmeleri içeren güncel sürüme yükseltin; v19.0 MR1 ve daha eski sürümler etkilenmektedir. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üreticinin yönergelerine göre uygulayın. CISA
  3. Güncelleme uygulanana kadar User Portal ve Webadmin arayüzlerinin internetten erişimini kapatın veya yalnızca güvenilir yönetim IP adresleriyle sınırlandırın. Genel öneri
  4. Cihazda olası bir ele geçirilme belirtisi olup olmadığını (beklenmedik süreçler, yeni hesaplar, değiştirilmiş yapılandırmalar) kontrol edin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini (Webadmin) ve User Portal'ı doğrudan internete açmayın; erişim için VPN veya IP kısıtlaması kullanın. Genel öneri
  • Güvenlik duvarı günlüklerini ve yönetim arayüzüne yapılan olağan dışı istekleri izleyin. Genel öneri
  • Güvenlik duvarı yazılımı için otomatik güncelleme veya düzenli yama takibi süreci oluşturun. Genel öneri
  • Sömürü şüphesi varsa yönetici parolalarını ve cihazdaki kimlik bilgilerini değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sophos Firewall Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.