SonicWall 提醒注意严重的SonicOS 访问控制漏洞

该漏洞的CVSS v3评分为9.3，其攻击向量基于网络、复杂度低、无需认证或用户交互。SonicWall 公司在安全通告中提到，“SonicWall SonicOS 管理访问权限中存在一个访问控制不当漏洞，可导致越权访问资源，在某些情况下还可导致防火墙崩溃。该漏洞影响 SonicWall Gen5 和 Gen6 设备以及运行 SonicOS 7.0.1-5035和更早版本的 Gen7 设备。”

受影响的机型包括：

建议系统管理员升级至如下已修复该漏洞的版本：

用户可通过 mysonicwall.com下载这些安全更新。建议无法立即应用这些修复方案的用户将防火墙管理接口限制到可信来源或禁止从互联网访问WAN管理访问权限。SonicWall 公司还在帮助页面发布了相关指南。

SonicWall 防火墙广泛用于大量业务关键行业和企业环境中，常被用于获得对企业网络的初始访问权限。美国网络安全和基础设施安全局 (CISA) 自2022年起就提醒注意 SonicWall 设备漏洞遭活跃利用的情况。