
Android向けSophos Secure Workspaceのバージョン9.7.3115より前のバージョンでは、ローカルの攻撃者が競合状態を利用してアプリのパスワードをバイパスできる可能性があります。
ローカルの攻撃者は、Sophos Secure Workspace for Android のバージョン 9.7.3115 より前のバージョンにおいて、競合状態を利用してアプリのパスワードをバイパスできる可能性があります。
アドバイザリ: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass
詳細レポート: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass/