Impatto Sistemico

Medio (58.97)

Sintesi

Rilevate tre vulnerabilità, di cui una con gravità “alta”, nel prodotto NetExtender di SonicWall. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto, con bassi privilegi, di modificare la configurazione sui sistemi target.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

• NetExtender, versioni precedenti alla 10.3.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la CVE relativa alla vulnerabilità con gravità “alta”: