SonicWall SMA 1000 Serisinde Kimlik Doğrulama Gerektirmeyen RCE Açığı Bulundu

Güvenlik cihazları üreticisi SonicWall, SMA 1000 serisi ürünlerinde keşfedilen kritik sıfırıncı gün zafiyetleri nedeniyle yeniden gündemde. Söz konusu açık, saldırganların herhangi bir kimlik doğrulama işlemine ihtiyaç duymadan cihaz üzerinde uzaktan kod çalıştırmasına (RCE) imkan tanıyor.

Bu gelişme, şirketin edge cihazlarında bu yaz başında tespit edilen diğer iki sıfırıncı gün açığının ardından gelen bir dizi saldırı aktivitesini takip ediyor. Yetkisiz erişim sağlayan bu tür zafiyetler, ağ güvenliği altyapılarını doğrudan hedef alarak kurumların veri güvenliğini riske atıyor.

Özellikle dışa açık ağ geçidi cihazlarında bu tür açıkların aktif olarak sömürülme potansiyeli, güvenlik önlemlerinin vakit kaybetmeden uygulanmasını zorunlu kılıyor.