Vulnérabilités dans les produits Sophos

Titre	Vulnérabilités dans les produits Sophos
Numéro de Référence	Numéro de Référence 55912107/25
Date de publication	Date de publication 21 juillet 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Intercept X for Windows Installer versions antérieures à 1.22
Intercept X versions antérieures à 2024.3.2 pour Windows
Intercept X versions antérieures à FTS 2024.3.2.23.2 pour Windows
Intercept X versions antérieures à LTS 2025.0.1.1.2 pour Windows
Intercept X versions antérieures à Server FTS 2024.3.2.23.2 pour Windows
Intercept X versions antérieures à Server LTS 2025.0.1.1.2 pour Windows
Device Encryption versions antérieures à 2025.1

Identificateurs externes:

CVE-2024-13972 CVE-2025-7433 CVE-2025-7472

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Sophos susmentionnés. L’exploitation de ces failles peut permettre à un attaquant de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité de Sophos du 17 Juillet 2025 afin d’installer les nouvelles mises à jour.

Risque:

Elévation de privilèges

Référence:

Bulletin de sécurité Sophos du 17 Juillet 2025:

https://www.sophos.com/fr-fr/security-advisories/sophos-sa-20250717-cix-lpe

Brochure:

Vulnérabilités dans les produits Sophos.pdf