CVE:CVE-2022-1807
CNNVD:CNNVD-202209-456
Sophos Firewall是英国Sophos公司的一款防火墙。
Sophos Firewall v18.5 MR4 (18.5.4)之前版本存在安全漏洞，攻击者利用该漏洞可以将权限从管理员升级到超级管理员。
solution:Upgrade sophos firewall to a higher version than 18.5,18.5,18.5:mr1,18.5:mr1-1,18.5:mr2,18.5:mr3,19.0,and avoid the version (,18.5),18.5,18.5:mr1,18.5:mr1-1,18.5:mr2,18.5:mr3,19.0