SonicWall SMA 1000: Zwei Zero-Days schließen Angriffskette ein

LONDON (IT BOLTWISE) – SonicWall hat für die Secure Mobile Access (SMA) 1000-Serie zwei Zero-Day-Sicherheitslücken geschlossen, die bereits aktiv ausgenutzt werden. Betroffen sind unter anderem SSRF vor der Authentifizierung und Command Injection nach der Anmeldung über die Appliance Management Console. Das Unternehmen nennt konkrete...