Компания Sophos устранила критическую уязвимость в своем продукте Sophos Firewall, позволяющую удаленно выполнить произвольный код. Уязвимость обхода аутентификации (CVE-2022-1040) содержится в пользовательском портале и в областях web-администрирования межсетевого экрана Sophos. Проблема затрагивает версии Sophos Firewall 18.5 MR3 (18.5.3) и старше и получила оценку в 9,8 балла из максимальных 10 по шкале CVSS. Ее эксплуатация позволяет удаленному злоумышленнику, который может получить доступ к пользовательскому…