Aktiv exploatering av sårbarhet i Sophos Web Appliance kvarstår
Trots att den nått slutet av sin livslängd utnyttjas den kritiska sårbarheten CVE-2023-1671 i Sophos Web Appliance aktivt av angripare.
Den amerikanska myndigheten för cybersäkerhet, CISA, har inkluderat sårbarheten CVE-2023-1671 i Sophos Web Appliance i sin lista över aktivt utnyttjade sårbarheter. Trots att säkerhetshålet, som har en CVSS-poäng på 9,8, identifierades i april 2023, kvarstår risken för att obehöriga utnyttjar den för att exekvera godtyckliga kommandon.
Sårbarheten möjliggör en så kallad "command injection" där angripare skickar skadliga HTTP POST-förfrågningar till enheten utan föregående autentisering. Detta utnyttjar en svaghet i hur systemet hanterar användarinput i sin "warn-proceed handler", vilket ger angripare möjlighet att exekvera kod via servern. Problemet påverkar versioner av Sophos Web Appliance äldre än 4.3.10.4.
Eftersom produkten nådde sitt officiella slutdatum för support i juli 2023, riskerar organisationer som inte hunnit fasa ut hårdvaran eller skydda den korrekt att förbli sårbara. Säkerhetsföretaget Picus Security råder administratörer att isolera enheterna från det publika internet och säkerställa att inga sårbara instanser exponeras mot nätverket.