SonicWall SMA 1000: Zwei Zero-Days schließen Angriffskette ein

LONDON (IT BOLTWISE) – SonicWall hat für die Secure Mobile Access (SMA) 1000-Serie zwei Zero-Day-Sicherheitslücken geschlossen, die bereits aktiv ausgenutzt werden. Betroffen sind unter anderem SSRF vor der Authentifizierung und Command Injection nach der Anmeldung über die Appliance Management Console. Das Unternehmen nennt konkrete... Weiterlesen