CVE:CVE-2022-3226
CNNVD:CNNVD-202212-1825
Sophos Firewall是英国Sophos公司的一款防火墙。
Sophos Firewall 19.5GA版本存在操作系统命令注入漏洞，该漏洞源于攻击者可以通过其SSL VPN配置文件上传实现命令注入导致管理员执行代码。
solution:Upgrade sophos xg_firewall_firmware to a higher version than 19.0,and avoid the version (,19.0]