CERT24Устранены уязвимости в SonicWall SMA1000 Appliance
SonicWall устранила несколько критических уязвимостей в SMA1000 Appliance. Среди них — SSRF до аутентификации, внедрение команд ОС после аутентификации, уязвимость Zip Slip при извлечении файлов и сохранённый XSS в консоли управления. NCSC оценивает потенциальный ущерб как высокий, а вероятность как среднюю; указанный показатель CVSS равен 10.