A SonicWall lançou atualizações de segurança para abordar duas vulnerabilidades que afetam seus aparelhos VPN da série Secure Mobile Access (SMA) 1000, que foram exploradas em ataques zero-day. As vulnerabilidades, descobertas internamente por William Perry e Adam Babis da SonicWall, incluem:
CVE-2026-83548: Uma vulnerabilidade de SSRF (Server-Side Request Forgery) pré-autenticação no interface de Appliance Work Place, com pontuação CVSS de 10,0, permitindo que um atacante remoto não autenticado potencialmente explore essa vulnerabilidade para obter acesso não autorizado a funcionalidades sensíveis e realizar operações não autorizadas.
Detalhes Técnicos
As vulnerabilidades afetam a série SMA 1000 da SonicWall.
CVE-2026-83548 tem CVSS 10,0, indicando gravidade crítica.
A exploração bem-sucedida pode levar a acesso não autorizado e execução de operações maliciosas.
Próximos Passos
Aplicar as atualizações de segurança fornecidas pela SonicWall.
Monitorar os logs de acesso e tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de acesso a interfaces de gerenciamento.
Acompanhe as atualizações de segurança da SonicWall para garantir a proteção contra futuras ameaças.
