Impatto Sistemico

Critico (79.23)

Sintesi

Rilevata una vulnerabilità con gravità “critica” nei prodotti Secure Mobile Access (SMA) della serie 1000 di SonicWall. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui dispositivi target.

Note: il vendor afferma che la vulnerabilità potrebbe essere sfruttata attivamente in rete.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

SMA1000

• Appliance Management Console (AMC), versione 12.4.3-02804 (platform-hotfix) e precedenti
• Central Management Console (CMC), versione 12.4.3-02804 (platform-hotfix) e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.