sophos xg firewall firmware

Name: sophos xg firewall firmware
Brand: sophos

ProduktUS

cpe:2.3:o:sophos:xg_firewall_firmware:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

öffentlicher Exploit

nach Schweregrad

2critical5high1medium1low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-15069US	critical9.8OT kritisch	10.7% (96th)	KEV	17.5	2020-06-29	2 Versionen
CVE-2020-17352US	high8.8	4.10% (91st)	—	kein Fix	2020-08-07	2 Versionen
CVE-2020-15504US	critical9.8	2.12% (82nd)	—	kein Fix	2020-07-10	3 Versionen
CVE-2022-3226US	high7.2	1.82% (79th)	—	kein Fix	2022-12-01	≤ 19.0
CVE-2022-3696US	high7.2	1.20% (68th)	—	kein Fix	2022-12-01	≤ 19.0
CVE-2022-3709US	high8.4	0.86% (58th)	—	kein Fix	2022-12-01	≤ 19.0
CVE-2022-3711US	medium4.3	0.75% (55th)	—	kein Fix	2022-12-01	≤ 19.0
CVE-2022-3710US	low2.7	0.75% (55th)	—	19.5	2022-12-01	< 19.5
CVE-2022-3713US	high8.8	0.72% (54th)	—	kein Fix	2022-12-01	≤ 19.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.