Threats
A SonicWall corrigiu uma vulnerabilidade crítica no SonicOS que pode levar a cesso não autorizado ou a uma queda do firewall
01/09/2024
A SonicWall alertou os seus clientes para uma vulnerabilidade crítica que afeta o sistema operativo dos produtos de segurança de rede que utilizam SonicOS pode levar ao acesso não autorizado ou a firewall a ir abaixo. A falha (CVE-2024-40766) foi descrita como “uma vulnerabilidade de controlo de acesso impróprio que foi identificada na gestão de acessos do SonicOS da SonicWall, potencialmente levando ao acesso não autorizado de recursos e, em condições específicas, causar a firewall a ir abaixo”. Segundo a SonicWall, a vulnerabilidade impacta as firewalls Gen 5, Gen 6 e Gen 7. Foram lançadas atualizações para cada uma das versões impactadas. No caso de produtos da Gen 7, a SonicWall nota que o problema não pode ser reproduzido em versões de firmware superiores a 7.0.1-5035, mas os utilizadores devem, ainda assim, atualizar para a versão mais recente. |