CVE:CVE-2022-1040
CNNVD:CNNVD-202203-2229
Sophos Firewall是英国Sophos公司的一款防火墙。
Sophos Firewall version v18.5 MR3 版本及之前版本的 User Portal 和 Webadmin 模块存在授权问题漏洞，该漏洞源于User Portal 和 Webadmin 模块存在身份认证绕过漏洞。攻击者通过该漏洞可以远程执行代码。
solution:Upgrade sophos sfos to a higher version than 18.5.3,and avoid the version (,18.5.3]