Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 13 Luglio 2023 09:31
SonicWall ha riportato recentemente di correggere molteplici vulnerabilità critiche che incidono sulla gestione del Global Management System (GMS) e nell’Analytics dell’azienda.
SonicWall ha affermato: “Questa suite di vulnerabilità, divulgate responsabilmente, include quattro vulnerabilità con una classificazione CVSSv3 di tipo CRITICAL, che consentono ad un utente malintenzionato di aggirare l’autenticazione e potrebbero potenzialmente comportare l’esposizione di informazioni sensibili a un attore non autorizzato… SonicWall PSIRT consiglia vivamente alle organizzazioni che utilizzano la versione GMS/Analytics On-Prem di eseguire immediatamente l’upgrade alla rispettiva versione con patch”.
In totale, la società ha risolto ben 15 falle di sicurezza, comprese quelle che possono consentire agli autori delle minacce di accedere a sistemi on-prem vulnerabili che eseguono GMS 9.3.2-SP1 o versioni precedenti e Analytics 2.5.0.4-R7 o versioni precedenti.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765
per richiedere informazioni
"
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’elenco delle vulnerabilità critiche che gli amministratori devono correggere immediatamente eseguendo l’upgrade a GMS 9.3.3 e Analytics 2.5.2 include:
Tali bug possono essere sfruttati da remoto da attori di minacce non autenticati in attacchi a bassa complessità che non richiedono l’interazione dell’utente. Lo sfruttamento riuscito consente l’accesso non autorizzato a dati che normalmente sarebbero inaccessibili a un utente malintenzionato, secondo un avviso di sicurezza pubblicato mercoledì.
Tali dati possono includere informazioni appartenenti ad altri utenti o qualsiasi dato alla portata dell’applicazione compromessa. SonicWall PSIRT non è a conoscenza di segnalazioni pubbliche di codice di exploit Proof of Concept (PoC) o di sfruttamento attivo di questa vulnerabilità.
.
Redazione
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009