سونیکوال بهروزرسانیهایی را برای رفع یک نقص امنیتی در دستگاههای سری Secure Mobile Access (SMA) 100 منتشر کرده است که اعلام کرده این آسیبپذیری بهطور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیبپذیری با شناسه CVE-2025-40602 (امتیاز CVSS: 6.6) ثبت شده و مربوط به یک مورد افزایش سطح دسترسی محلی است که در نتیجه عدم احراز هویت کافی در کنسول مدیریت دستگاه (AMC) رخ میدهد.
سونیکوال امروز به مشتریان هشدار داد تا آسیبپذیری در کنسول مدیریت دستگاه SonicWall SMA1000 (AMC) را وصله کنند که در حملات روز صفر به صورت زنجیرهای برای افزایش سطح دسترسی مورد سوءاستفاده قرار گرفته است.
کمپینی مشاهده شده است که پورتالهای Palo Alto GlobalProtect را با تلاشهای ورود هدف قرار داده و فعالیت اسکن را علیه نقاط پایانی API SonicWall SonicOS راهاندازی میکند.
سونیکوال فاش کرده که افزایش اخیر فعالیتهای هدفگیری فایروالهای نسل ۷ و جدیدتر با SSL VPN فعال، مربوط به یک باگ قدیمی و وصلهشده و استفاده مجدد از رمز عبور است.
سوفوس و سونیکوال کاربران را از آسیبپذیریهای امنیتی بحرانی در فایروال سوفوس و دستگاههای Secure Mobile Access (SMA) سری 100 آگاه کردهاند که میتواند برای اجرای کد از راه دور مورد سوءاستفاده قرار گیرد.
SonicWall از مشتریان خود خواسته است تا سه آسیبپذیری امنیتی که دستگاههای Secure Mobile Access (SMA) آن را تحت تأثیر قرار میدهد را وصله کنند، که یکی از آنها به عنوان مورد سوءاستفاده در حملات برچسبگذاری شده است