Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza SonicWall sanano 2 vulnerabilità di cui una con gravità “critica” e una con gravità “alta” presenti in SonicWall SMA1000, serie di appliance per l’accesso remoto sicuro. Tali vulnerabilità, qualora sfruttate da un attaccante remoto, potrebbero consentire di accedere a informazioni riservate sui sistemi interessati o di iniettare comandi di sistema al fine di eseguire codice arbitrario.

Tipologia

• Information Disclosure
• Remote Code Execution

Prodotti e/o versioni affette

SonicWall SMA1000 (modelli 6210, 7210, 8200v)

• 12.4.x, versione 12.4.3-03453 (platform-hotfix) e precedenti
• 12.5.x, versione 12.5.0-02835 (platform-hotfix) e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.