CERTFR-2025-AVI-0598_Multiples vulnérabilités dans Sophos Intercept X

AVIS CERT
CERT-FR

Publié le 18 juillet 2025 à 17h27

Objet

Multiples vulnérabilités dans Sophos Intercept X

Référence

CERTFR-2025-AVI-0598

Risque

  • Élévation de privilèges

Systèmes affectés

  • Device Encryption versions antérieures à 2025.1
  • Intercept X for Windows Installer versions antérieures à 1.22
  • Intercept X versions antérieures à 2024.3.2 pour Windows
  • Intercept X versions antérieures à FTS 2024.3.2.23.2 pour Windows
  • Intercept X versions antérieures à LTS 2025.0.1.1.2 pour Windows
  • Intercept X versions antérieures à Server FTS 2024.3.2.23.2 pour Windows
  • Intercept X versions antérieures à Server LTS 2025.0.1.1.2 pour Windows

Résumé

De multiples vulnérabilités ont été découvertes dans Sophos Intercept X. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0598/