CVE:CVE-2022-48310
CNNVD:CNNVD-202303-124
Sophos Connect是英国Sophos公司的一个 VPN 客户端。
Sophos Connect 2.2.90版本及之前版本存在安全漏洞，该漏洞源于技术支持档案中存在信息泄露漏洞。攻击者利用该漏洞可以获取敏感密钥材料。
solution:Upgrade sophos connect to a higher version than 2.2.90,and avoid the version (,2.2.90)