Компания SonicWall выпустила срочные исправления для четырех уязвимостей в своих устройствах SMA1000, которые служат шлюзами для удаленных сотрудников, обеспечивая доступ к корпоративной сети и приложениям. Наиболее серьезная из выявленных уязвимостей может позволить злоумышленнику, не имеющему учетной записи, отправлять запросы через устройство и получать доступ к внутренним функциям компании. SonicWall оценивает данную уязвимость на уровне 10.0 по шкале CVSS, что указывает на ее критическую опасность.

По информации компании, на данный момент нет свидетельств того, что какие-либо из четырех уязвимостей были использованы в реальных атаках. Однако, учитывая высокий уровень риска, SonicWall настоятельно рекомендует пользователям обновить свои устройства до последних версий программного обеспечения, чтобы предотвратить возможные инциденты.

Исправления касаются не только критической уязвимости, но и других менее серьезных недостатков, которые также могут представлять угрозу безопасности. Пользователи должны уделить внимание всем доступным обновлениям и следить за их установкой, чтобы обеспечить максимальную защиту своих систем.

SMA1000 является важным инструментом для организаций, позволяющим безопасно соединять удаленных работников с внутренними ресурсами. В связи с увеличением числа удаленных сотрудников, безопасность таких решений становится особенно актуальной.

SonicWall продолжает активно мониторить ситуацию и обещает предоставить дополнительные обновления и рекомендации по безопасности в случае необходимости. Пользователям рекомендуется следить за официальными каналами компании для получения актуальной информации.

Источник новости:
The Hacker News

Читать полностью