「SonicOS」脆弱性、悪用の可能性 – 「SSL VPN」経由で攻撃のおそれも (Security NEXT)

SonicWall製ファイアウォールが搭載する「SonicOS」に脆弱性「CVE-2024-40766」が見つかった問題で、「SSL VPN」環境も影響を受けることがわかった。脆弱性を悪用されている可能性があるとして注意を求めている。 「CVE-2024-40766」は、認証なしにリモートより攻撃が可能となるアクセス制御不備の脆弱性。同社は現地時間9月6日にアドバイザリを更新し、今回の脆弱性が「S …