Компания SonicWall выпустила срочные исправления для устранения уязвимости максимальной степени опасности, связанной с атакой типа server-side request forgery (SSRF), в устройствах серии SMA1000. Эта уязвимость позволяет злоумышленникам отправлять запросы от имени сервера, что может привести к компрометации данных и другим серьезным последствиям.

Уязвимость была обнаружена в рамках регулярного мониторинга безопасности, и SonicWall призывает всех пользователей обновить свои устройства до последней версии программного обеспечения. Исправления уже доступны для загрузки, и их применение рекомендуется как можно скорее, чтобы минимизировать риски.

Эксперты по кибербезопасности подчеркивают, что уязвимость SSRF может использоваться для обхода механизмов безопасности и получения доступа к внутренним ресурсам сети. Это делает ее особенно опасной для организаций, использующих SMA1000 в качестве шлюза для удаленного доступа.

SonicWall также предоставила рекомендации по улучшению безопасности, включая использование многофакторной аутентификации и регулярное обновление программного обеспечения. Пользователям настоятельно рекомендуется следить за новыми выпусками патчей и обновлений, чтобы обеспечить защиту своих сетей.

В условиях растущих угроз кибербезопасности, своевременное реагирование на подобные уязвимости играет ключевую роль в защите данных и инфраструктуры. SonicWall продолжает работать над улучшением своих продуктов и повышением уровня безопасности для своих клиентов.

Источник новости:
BleepingComputer

Читать полностью