A SonicWall lançou patches para duas vulnerabilidades de zero-day em seus aparelhos VPN SMA 1000, que estão sendo exploradas ativamente em ataques. Uma das vulnerabilidades é uma falha SSRF (Server-Side Request Forgery) pré-autenticação com pontuação CVSS 10.
A SonicWall confirmou a exploração ativa de duas vulnerabilidades em seus aparelhos VPN SMA 1000. As vulnerabilidades foram descobertas pelos pesquisadores da SonicWall, William Perry e Adam Babis. A empresa lançou atualizações de segurança para mitigar esses problemas.
Detalhes Técnicos
Duas vulnerabilidades de zero-day foram descobertas em aparelhos VPN SMA 1000 da SonicWall.
Uma das vulnerabilidades é uma falha SSRF pré-autenticação com pontuação CVSS 10.
As vulnerabilidades estão sendo exploradas ativamente em ataques.
A SonicWall lançou patches para mitigar esses problemas.
Os pesquisadores William Perry e Adam Babis descobriram as vulnerabilidades.
Próximos Passos
Administraadores de sistemas devem aplicar os patches de segurança o mais rápido possível.
É recomendável monitorar os logs de segurança para detectar possíveis ataques.
A SonicWall recomenda que os clientes atualizem seus aparelhos VPN SMA 1000 com os patches de segurança.
