Pada 25 Maret 2022, Sophos menerbitkan peringatan keamanan tentang kerentanan yang memungkinkan authentication bypass dan remote code execution pada User Portal dan Webadmin Sophos Firewall dilakukan.
Kerentanan yang diberi kode CVE-2022-1040 tersebut dinilai memiliki kategori KRITIKAL dengan skor CVSS v.3.0 sebesar 9.8. Kerentanan tersebut telah diperbaiki sehingga disarankan untuk segera melakukan update ke versi terbaru dan mengaktifkan fitur autoupdate. Informasi lengkap mengenai hal tersebut dapat diakses di sini.