SonicWall divulgou um alerta de segurança crítico, afetando quatro vulnerabilidades em suas aplicações de Acesso Móvel Seguro (SMA) 1000 série. Essas falhas de segurança permitem que atacantes remotos escalarem privilégios, bypassem autenticação de múltiplos fatores e enumerem credenciais de usuários. A vulnerabilidade mais grave tem um escore CVSS v3 de 7,2, tornando a atualização imediata uma prioridade alta para empresas.
Detalhes Técnicos
Vulnerabilidade 1: SQL Injection (CVSS v3: 7,2) - Permite que atacantes remotos injeção de SQL, comprometendo a integridade dos dados.
Vulnerabilidade 2: Escalada de Privilégios (CVSS v3: 6,5) - Permite que atacantes remotos escalarem privilégios, acessando recursos restritos.
Vulnerabilidade 3: Bypass de Autenticação de Múltiplos Fatores (CVSS v3: 6,3) - Permite que atacantes remotos bypassem a autenticação de múltiplos fatores, acessando recursos protegidos.
Vulnerabilidade 4: Enumeração de Credenciais de Usuário (CVSS v3: 5,9) - Permite que atacantes remotos enumerem credenciais de usuários, comprometendo a segurança dos dados.
