November 24, 2024

SonicWall ออกแพตช์อุดช่องโหว่ความปลอดภัยร้ายแรงในอุปกรณ์ไฟร์วอลล์

เมื่อเร็วๆ นี้ SonicWall ได้ออกการอัปเดตด้านความปลอดภัยเพื่อแก้ไขข้อบกพร่องร้ายแรงของระบบปฏิบัติการ SonicOS ที่ส่งผลกระทบต่อไฟร์วอลล์ ที่อาจทำให้แฮกเกอร์เข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาตได้

ช่องโหว่ร้ายแรง CVE-2024-40766 มีคะแนน CVSS สูงถึง 9.3 นี้ ถูกระบุว่าเป็นข้อบกพร่องการควบคุมการเข้าถึงที่ไม่เหมาะสม ซึ่งอาจทำให้เกิดการเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาต และในบางกรณีอาจทำให้ไฟร์วอลล์ขัดข้อง” บริษัทกล่าวในคำแนะนำที่เผยแพร่เมื่อวันที่ 23 สิงหาคม 2024

โดยปัญหานี้ส่งผลต่ออุปกรณ์ SonicWall Firewall Gen 5 และ Gen 6 รวมถึงอุปกรณ์ Gen 7 ที่ใช้ SonicOS 7.0.1-5035 และเวอร์ชันที่เก่ากว่า องค์กรที่ใช้งานอยู่ต้องรีบแก้ไขโดยด่วน

ที่มา : Thehackernews