SonicWall warns of max severity SSRF flaw in SMA1000 gateways
07/10/2026-14:37 07/10/2026-14:45 מחשבים וטכנולוגיה BleepingComputer דיווח
SonicWall has released hotfixes to address a maximum-severity server-side request forgery (SSRF) flaw in SMA1000 series appliances. [...]
סיכום מאמרSonicWall פרסמה עדכוני חום (hotfixes) כדי לתקן פגיעות חמורה ביותר מסוג Server‑Side Request Forgery (SSRF) במכשירי הגייטוויי SMA1000. הפגיעות, שמקבלת דירוג חומרה מקסימלי, מאפשרת לתוקף לבצע בקשות לא מורשות משרת הפנים אל מערכות פנימיות אחרות, מה שעלול להוביל לגלישת מידע, הרחבת גישה או הפעלת קוד מזיק בשרשרת הארגון. SonicWall ממליצה ללקוחות ליישם מיד את העדכונים הזמינים בגרסאות הקושחה האחרונות ולבדוק את יומני המערכת לאיתור ניסיונות ניצול. הפגיעות התגלתה במהלך בדיקות אבטחה פנימיות והודגשה כאיום קריטי בשל חשיפת השרתים לסביבות פנימיות רגישות. עדכון מהיר והקפדה על נוהלי ניהול תיקונים חיוניים לצמצום הסיכון ולהגנה על תשתיות הרשת מפני מתקפות SSRF מתקדמות.תוכן זה נוצר על ידי בינה מלאכותית.
