一部SonicWall製ファイアウォールの「SSL VPN機能」に脆弱性 – 認証バイパスのおそれ (Security NEXT)

SonicWall製のファイアウォールに搭載されている「SonicOS」の一部バージョンに「SSL VPN」機能の脆弱性が明らかとなった。認証をバイパスされるおそれがあるという。 現地時間2月8日にセキュリティアドバイザリを公表し、第7世代のファイアウォール製品に搭載されているファームウェアの脆弱性「CVE-2024-22394」について明らかにした。 「CVE-2024-22394」は、「SSL …