A SonicWall divulgou um aviso de segurança detalhando três novas vulnerabilidades que afetam o software SonicOS. Essas falhas de segurança permitem que os atacantes bypassem controles de acesso, manipulem arquivos restritos e causem crash em infraestrutura de firewall crítica. A vulnerabilidade mais grave tem uma pontuação de severidade alta.
Detalhes Técnicos
A vulnerabilidade afeta a versão SonicOS 10.2.5 e versões anteriores.
O atacante pode bypassar controles de acesso e manipular arquivos restritos.
A vulnerabilidade pode ser explorada para causar crash em infraestrutura de firewall crítica.
A SonicWall está trabalhando em uma atualização para corrigir a vulnerabilidade.
Os usuários são recomendados a atualizar o software SonicOS para a versão mais recente.
Recomendação
Os usuários da SonicWall devem atualizar o software SonicOS para a versão mais recente para evitar a exploração da vulnerabilidade. Além disso, é recomendado que os usuários verifiquem se a atualização foi aplicada corretamente e que a infraestrutura de firewall esteja funcionando corretamente.