Impatto Sistemico

Medio (63.07)

Sintesi

Rilevate alcune vulnerabilità, di cui una con gravità “alta”, nei prodotti Secure Mobile Access (SMA) della serie 1000 di SonicWall. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto l’ottenimento di privilegi più elevati sui dispositivi interessati.

Tipologia

• Elevation of Privilege

Prodotti e versioni affette

SonicWall SMA1000

• 12.4.x, versioni precedenti alla 12.4.3-03387
• 12.5.x, versioni precedenti alla 12.5.0-02624

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: