Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate due nuove vulnerabilità, di cui una con gravità “critica”, che interessano il prodotto SonicWall Global Management System (GMS), piattaforma utilizzata per la gestione centralizzata di firewall e altri dispositivi SonicWall. La vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante non autenticato di leggere file interni del sistema, ottenendo accesso a informazioni sensibili quali configurazioni, dati di gestione e altre informazioni riservate.

Tipologia

• Information Disclosure
• Arbitrary File Read

Prodotti e/o versioni affette

GMS (Virtual Appliance e Windows) versione 9.5.2 e precedenti

N.B. Si evidenzia che per i prodotti elencati il vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EOL).

Azioni di mitigazione

Considerato che il prodotto GMS ha raggiunto la data di fine supporto (EoL), in linea con le dichiarazioni del vendor, si raccomanda di pianificare la migrazione verso SonicWall Network Security Manager (NSM).

Di seguito è riportata la sola CVE relativa alle vulnerabilità con gravità “critica”: