Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate 4 vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, che interessano i dispositivi SonicWall della serie SMA 100. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario e/o compromettere la disponibilità del servizio sui sistemi target.

Tipologia

• Remote Code Execution
• Arbirtrary File Upload
• Denial of Service

Prodotti e/o versioni affette

SMA serie 100

• SMA 210, versione 10.2.1.15-81sv e precedenti
• SMA 410, versione 10.2.1.15-81sv e precedenti
• SMA 500v, versione 10.2.1.15-81sv e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: