CVE-2020-29574

CyberoamOS (CROS) SQL Injection Vulnerability

Falha explorada ativamente em Sophos CyberoamOS, incluída no catálogo KEV da CISA em 6 de fevereiro de 2025. Prazo de correção para os órgãos federais dos EUA: 27 de fevereiro de 2025. Há registro de uso em campanhas de ransomware.

6 de fevereiro de 2025Incluída no KEV

27 de fevereiro de 2025Prazo de correção

21 diasPrazo dado

Uso conhecido em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 6 de fevereiro de 2025
Prazo de correção: 27 de fevereiro de 2025
Prazo dado: 21 dias
Ransomware: Uso conhecido em ransomware
Identificador: CVE-2020-29574
Tipo de falha: Injeção de SQL
Ação exigida: Produto em fim de vida: desativar ou substituir
Fabricante: Sophos
Produto: CyberoamOS

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program