Múltiples vulnerabilidades en SMA 1000 de SonicWall

INCIBE-CERT avisos · 7 oct, 09:01

SonicWall ha publicado un aviso sobre cuatro vulnerabilidades en SMA 1000 (modelos 6210, 7210 y 8200v), incluyendo una de severidad crítica. Las vulnerabilidades permiten realizar solicitudes SSRF desde el dispositivo, ejecutar comandos, escribir archivos fuera de directorios autorizados y ejecutar código arbitrario. Se debe actualizar a SMA 1000 versión 12.4.3-03670 o posterior, o 12.5.0-03082 o posterior.