Threats
SonicWall alertou os seus clientes de que uma vulnerabilidade – que foi corrigida recentemente – estará a ser explorada para ciberataques
09/09/2024
A SonicWall alertou os seus clientes de que uma vulnerabilidade no SonicOS, recentemente corrigida, estará a ser explorada em ciberataques. A vulnerabilidade (CVE-2024-40766) foi descrita como “uma vulnerabilidade de controlo de acesso impróprio que foi identificada na gestão de acessos do SonicOS da SonicWall, potencialmente levando ao acesso não autorizado de recursos e, em condições específicas, causar a firewall a ir abaixo”. No final da última semana, a SonicWall alertou que esta vulnerabilidade “está potencialmente a ser explorada”, reforçando a necessidade de atualizar o produto para minimizar o risco. Esta vulnerabilidade impacta as firewalls Gen 5, Gen 6 e Gen 7 da SonicWall. Foram lançadas atualizações para cada uma das versões impactadas. No caso de produtos da Gen 7, a SonicWall nota que o problema não pode ser reproduzido em versões de firmware superiores a 7.0.1-5035, mas os utilizadores devem, ainda assim, atualizar para a versão mais recente. |