Impatto Sistemico

Alto (65.12)

Sintesi

SonicWall ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità “alta” che interessano Network Security Manager (NSM). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto autenticato l’accesso ad informazioni sensibili, l’elevazione dei propri privilegi e l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Information Disclosure
• Privilege Escalation

Prodotti e/o versioni affette

SonicWall Network Security Manager (NSM) On-Prem, versione 4.3.1 e precedenti

N.B. Il vendor afferma che le vulnerabilità non interessano le soluzioni NSM SaaS.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.