A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day em seus dispositivos Secure Mobile Access (SMA) 1000, incluindo uma falha que permite a execução arbitrária de comandos. As vulnerabilidades foram descobertas internamente e relatadas por Adam Babis da equipe PSIRT da empresa.
Detalhes Técnicos
A exploração ativa envolve duas vulnerabilidades zero-day em SMA 1000;
Uma das vulnerabilidades permite a execução arbitrária de comandos;
As vulnerabilidades foram descobertas internamente pela equipe PSIRT da SonicWall;
A empresa está investigando múltiplos incidentes relacionados a essas vulnerabilidades.
Recomendação
Atualizar os dispositivos SMA 1000 com os patches de segurança fornecidos pela SonicWall o mais rápido possível.
