ช่องโหว่ Sophos Wireless Access Points ทำให้ผู้โจมตี bypass การยืนยันตัวตนได้

Sophos ได้แก้ไขช่องโหว่ authentication bypass ในอุปกรณ์ AP6 Series Wireless Access Points ซึ่งอาจทำให้ผู้โจมตีได้รับสิทธิ์ระดับผู้ดูแลระบบได้

บริษัทพบช่องโหว่นี้ระหว่างการทดสอบความปลอดภัยภายใน และได้เผยแพร่การอัปเดตเฟิร์มแวร์เพื่อแก้ไขช่องโหว่นี้แล้ว

(more…)