Sophos Connect Client 安全漏洞

CNNVD-ID编号	CNNVD-202103-1256	CVE编号	CVE-2021-25265
发布时间	2021-03-22	更新时间	2021-03-23
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Sophos Sophos Connect client是英国（Sophos）公司的一个应用软件。提供一个IPsec远程访问VPN。 Sophos Connect Client before version 2.1 存在安全漏洞，该漏洞源于恶意网站可以在Sophos Connect Client中远程执行代码。

漏洞补丁

目前厂商已发布升级了Sophos Connect Client 安全漏洞的补丁，Sophos Connect Client 安全漏洞的补丁获取链接： https://community.sophos.com/b/security-blog/posts/resolved-rce-in-sophos-connect-client-for-windows-cve-2021-25265