Plusieurs vulnérabilités critiques ont été corrigées dans Sophos Firewall. L’exploitation de ces failles peut permettre à un attaquant d'exécuter du code arbitraire à distance (même sans authentification préalable), d’écrire des fichiers arbitraires, d’injecter des commandes ou du SQL, ainsi que de manipuler des requêtes DNS.