شرکت امنیت سایبری SonicWall به مشتریان خود هشدار داده که چندین آسیب‌پذیری در دستگاه‌های Secure Mobile Access (SMA) آن‌ها در حال حاضر به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرند. دو آسیب‌پذیری CVE-2023-44221 (تزریق دستور با شدت بالا) و CVE-2024-38475 (نقص بحرانی در Apache HTTP Server) که دستگاه‌های SMA 200، 210، 400، 410 و 500v را تحت تأثیر قرار می‌دهند، اکنون در حملات واقعی استفاده می‌شوند و در نسخه فریم‌ویر 10.2.1.14-75sv و بالاتر رفع شده‌اند.
این آسیب‌پذیری‌ها به مهاجمان امکان تزریق دستورات دلخواه، دسترسی غیرمجاز به فایل‌ها و ربودن جلسات کاربری را می‌دهند. SonicWall در ماه‌های اخیر چندین هشدار مشابه درباره سوءاستفاده فعال از آسیب‌پذیری‌های مختلف در محصولات VPN و فایروال خود صادر کرده و CISA نیز برخی از این نقص‌ها را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه کرده است.
کلمات کلیدی : آسیب‌پذیری سایبری, SonicWall امنیت, تزریق دستور, فایروال VPN, حملات سایبری, دسترسی غیرمجاز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.