A SonicWall lançou hotfixes para quatro falhas em seus appliances SMA1000, que fornecem acesso remoto a redes e aplicações de empresas. A falha mais grave, classificada com 10.0 no CVSS, permite que um atacante sem login envie requisições através do appliance e alcance funções internas.
Detalhes Técnicos
A falha é um SSRF (Server-Side Request Forgery) pré-autenticação, que permite que um atacante faça requisições para funções internas sem autenticação.
A SonicWall classificou a falha com 10.0 no CVSS, indicando que é extremamente grave.
Foram lançados hotfixes para quatro falhas no total, mas a falha SSRF é a mais crítica.
Recomendações
Administraadores de sistemas devem aplicar os hotfixes o mais rápido possível para evitar exploração da falha.
É importante realizar uma avaliação de risco para determinar o impacto potencial da falha em sua rede.
Manter os sistemas atualizados e monitorados é fundamental para prevenir ataques.
