SonicWall objavio zakrpe za SSRF ranjivost ocene 10.0 u SMA1000
Najteža ranjivost, CVE-2026-102255, nalazi se u portalu WorkPlace i omogućava napadaču bez prijave da kroz uređaj dostigne unutrašnje funkcije. Kompanija navodi da nema dokaza o zloupotrebi.
SonicWall je objavio hitne zakrpe za četiri ranjivosti u SMA1000 uređajima, mrežnim prolazima za daljinski pristup zaposlenih aplikacijama i mreži firme. Najteža, CVE-2026-102255, je SSRF (server-side request forgery) u portalu WorkPlace, preko kog se korisnici prijavljuju. Može se zloupotrebiti bez prijave, pa napadač kroz uređaj šalje zahteve ka unutrašnjim funkcijama i izvršava neovlašćene radnje. Kompanija nije navela o kojim funkcijama je reč. Ovo je treći put ove godine da je ispravljena SSRF ranjivost ocene 10.0 u ovom portalu.
Zahvaćeni su modeli 6210, 7210 i 8200v. Za verziju 12.4.3 ranjive su do 12.4.3-03526, a ispravljene od 12.4.3-03670. Za 12.5.0 ranjive su do 12.5.0-02952, ispravljene od 12.5.0-03082. Verzije 12.4.3-03526 i 12.5.0-02952 SonicWall je 1. septembra označio kao ispravke za dve ranjivosti koje su bile zloupotrebljene, pa uređaji na tim verzijama sada treba da dobiju novu zakrpu. SSL-VPN na SonicWall vatrozidima i SMA 100 serija nisu zahvaćeni.
Preostale tri ranjivosti mogu se koristiti tek nakon prijave. Dve su u konzoli za upravljanje (AMC). SonicWall navodi da nema dokaza da se bilo koja od četiri ranjivosti koristi u napadima. Za razliku od ranijih incidenata, kompanija nije izdala uputstvo za proveru tragova upada.
Šta uraditi - Proveriti model i trenutnu verziju SMA1000 uređaja. - Ako je verzija ranjiva, preuzeti hitnu zakrpu sa MySonicWall portala. - Instalirati hitnu zakrpu. Uređaj se restartuje po završetku instalacije. - Nema druge zaobilazne mere, ažuriranje je jedini način zaštite.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove