新一代智能的企業IT解決方案

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

【雲智維資安預警通知】一、摘要 Check Point 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證。二、存在風險 Check Point 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發繞過身份驗證，其影響系統如下：受影響之系統/漏洞描述：Security GatewaysSpark Firewalls對於 CVE-2026-50751，易受攻擊的配置和版本：Security Gateways:R82.10 Jumbo Hotfix Take 19 或以下R82 Jumbo Hotfix Take 103 或以下R81.20 Jumbo Hotfix Take 141 或以下R81.10 (EOS)R81 (EOS)R80.40 (EOS)Spark Firewalls: R80.20.X (EOS), R81.10.X, R82.00.X滿足以下前置條件時（必需全部符合）：VPN Remote Access 或 Mobile Access 已啟用IKEv1 已啟用以進行遠端訪問網關接受舊版遠端存取用戶端網關連線不需要機器證書三、建議改善措施企業及使用者如有上述漏洞版本應儘速更新或採用廠商提供之緩解措施：https://support.checkpoint.com/results/sk/sk185033/https://support.checkpoint.com/results/sk/sk185035/ 情資報告連結：https://support.checkpoint.com/results/sk/sk185033/https://support.checkpoint.com/results/sk/sk185035/ https://www.kjintelligent.com/en/hot_535666.html [資安漏洞通知-CIO]_Check Point 產品存在多個漏洞 2026-07-20 2027-07-20

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_535666.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_535666.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-07-20 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_535666.html

Home Hot News Information Security [TWCERT 分享資安情資] Sophos 的防火牆系統存在3個重大資安漏洞 [2025-07-25]

【出處:台灣電腦緊急應變小組 TWCert】
Sophos發布關於防火牆的資安公告，指出旗下的防火牆產品存在3個重大資安漏洞，並
提出修補版本，呼籲用戶儘快檢查系統是否套用相關更新。
【CVE-2025-6704，CVSS：9.8】
安全P
DF交換(Secure PDF eXchange，SPX)功能存在任意文件寫入漏洞，若啟用SPX的特定配置且防火牆處
於高可用性(HA)模式，可能導致預授權遠端程式碼執行。
【CVE-2025-7624，CVSS：9.8】
Legacy
(transparent) SMTP proxy存在一項SQL注入漏洞，若電子郵件啟用隔離政策，且系統從21.0 GA之前
的版本升級至現有版本，可能導致遠端程式碼執行。
【CVE-2025-7382，CVSS：8.8】
WebAdmin 存
在命令注入漏洞，若管理員啟用OTP驗證，則可能導致相鄰攻擊者在高可用性(HA)輔助設備上實現預
授權程式碼執行。
◎建議措施:
根據官方網站釋出解決方式進行修補：https://www.sophos.com/en-us/security-advi
sories/sophos-sa-20250721-sfos-rce
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://www.sophos.com/en-us/security-advisories/sophos-sa-20250721-sfosrce
2. https://nvd.nist.gov/vuln/detail/CVE-2025-6704
3. https://nvd.nist.gov/vuln/detai
l/CVE-2025-7624
4. https://nvd.nist.gov/vuln/detail/CVE-2025-7382

Previous Back to List Next