SonicWall advierte sobre la explotación activa de dos vulnerabilidades zero-day en SMA 1000
Resumen
SonicWall ha advertido sobre la explotación activa de dos vulnerabilidades zero-day en sus dispositivos Secure Mobile Access (SMA) 1000, que permiten la ejecución de comandos arbitrarios. Estas vulnerabilidades fueron descubiertas internamente y pueden ser utilizadas por atacantes para obtener acceso no autorizado. La empresa ha confirmado la explotación activa de estas vulnerabilidades en múltiples incidentes.
SonicWall warns of active attacks exploiting two SMA 1000 zero-days, including a flaw enabling arbitrary command execution. SonicWall confirmed the active exploitation of two zero-day vulnerabilities affecting Secure Mobile Access (SMA) 1000 appliances. The vulnerabilities were internally discovered and reported by Adam Babis of the company’s PSIRT. The company investigated multiple incidents indicating these vulnerabilities […]