SonicWall SMA1000 Cihazlarında CVSS 10.0 Ballı Kritik SSRF Zəifliyi Yamaqlandı
13rose
1 min read
SonicWall SMA1000 Cihazlarında Aşkar Edilmiş Kritik Zəifliklər
SonicWall şirkəti, uzaqdan işləyən əməkdaşların şirkət şəbəkəsinə və tətbiqlərinə girişini təmin edən SMA1000 cihazlarında aşkar edilmiş dörd kritik boşluq üçün təcili yamaqlar yayımlayıb.
Ən Ciddi Təhlükə: CVSS 10.0 Ballı SSRF Zəifliyi
Aşkarlanmış zəifliklər arasında ən ciddisi, CVSS (Common Vulnerability Scoring System) şkalası üzrə 10.0 balla qiymətləndirilən kritik bir boşluqdur. Bu Pre-Authentication SSRF (Server-Side Request Forgery) zəifliyi hücumçulara hər hansı bir giriş məlumatına sahib olmadan, cihaz vasitəsilə sorğular göndərərək daxili funksiyalara çatmasına imkan verirdi. Bu növ boşluqlar adətən daxili şəbəkəyə nəzarəti ələ keçirmək və həssas məlumatları əldə etmək üçün istifadə oluna bilər.
Təhlükəsizlik Tövsiyələri
SonicWall hazırda bu boşluqların aktiv şəkildə istismar edildiyinə dair heç bir dəlil olmadığını bildirsə də, bütün SMA1000 cihazı sahiblərinə təcili olaraq müvafiq hotfix-ləri tətbiq etmələri tövsiyə olunur. Yamaqların quraşdırılması mümkün hücumların qarşısını almaq və şirkət şəbəkəsinin təhlükəsizliyini təmin etmək üçün vacibdir.
