描述:
SonicWall 發布了一個安全公告，以應對近期影響 SonicWall Gen 7 Firewalls的保安威脅活動。請透過以下網址參考詳細資料:
https://www.sonicwall.com/support/notices/gen-7-sonicwall-firewalls-sslvpn-recent-threat-activity/250804095336430
有報告指，涉及啟用了SSLVPN 的 SonicWall Gen 7 Firewalls 的保安威脅活動，與之前公布的不當存取控制漏洞 (CVE-2024-40766)有關。SonicWall 已發布了韌體更新以應對有關問題。我們建議系統管理員立即為受影響的系統安裝最新韌體及遵從 SonicWall 的建議，以減低受到網絡攻擊的風險。
受影響的系統:
- 啟用了SSLVPN 的 SonicWall Gen 7 Firewalls
有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。
影響:
成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、繞過保安限制及泄漏資訊。
建議:
現已有適用於受影響系統的最新韌體。受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。
進一步資訊:
- https://www.sonicwall.com/support/notices/gen-7-sonicwall-firewalls-sslvpn-recent-threat-activity/250804095336430
