Exploitation active de la faille de sécurité dans Sophos Web Appliance
La vulnérabilité critique CVE-2023-1671 affectant Sophos Web Appliance continue d'être exploitée par des attaquants malgré la fin de vie du produit.
L'agence américaine de cybersécurité, CISA, a intégré la vulnérabilité CVE-2023-1671 affectant Sophos Web Appliance à son catalogue des vulnérabilités connues exploitées. Bien que cette faille, notée 9,8 sur l'échelle CVSS, ait été rendue publique en avril 2023, elle reste activement utilisée par des acteurs malveillants.
La faille permet une injection de commandes distante sans authentification. Les attaquants exploitent une faiblesse dans le traitement des requêtes HTTP POST pour manipuler les entrées utilisateur et exécuter des commandes arbitraires sur le système. Ce problème concerne les versions de Sophos Web Appliance antérieures à 4.3.10.4.
Le produit ayant atteint sa fin de vie en juillet 2023, les entreprises qui n'ont pas mis à jour ou retiré ces équipements restent particulièrement exposées. Les experts de Picus Security recommandent vivement de placer ces appliances derrière des pare-feux stricts et de les isoler de tout accès direct depuis Internet pour limiter les risques d'intrusion.