Sophos XG Firewall: Patch schließt aktiv missbrauchte Lücke from Heise's blog

Ein wichtiger Hotfix für alle unterstützten Firmware-Versionen schließt eine SQL-Injection-Lücke, über die Angreifer Firewall-Credentials abgreifen.

Source: https://www.heise.de/security/meldung/Sophos-XG-Firewall-Patch-schliesst-aktiv-missbrauchte-Luecke-4710184.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag