- Cosa può fare
- Un attaccante da Internet può impossessarsi di una sessione VPN attiva senza conoscere le credenziali, entrando nella rete aziendale con i permessi dell'utente colpito.
- Cosa mette in pericolo
- La rete interna raggiungibile via VPN: file server, gestionali, posta e dati aziendali.
- Chi è colpito
- SonicOS 7.1.1-7058 e precedenti, 7.1.2-7019 e 8.0.0-8035 su firewall Gen7 (hardware e NSv) e TZ80.
Cosa fare
- Aggiornare SonicOS alla versione corretta indicata nell'advisory SonicWall SNWLID-2025-0003 (secondo i bollettini dei CERT: 7.1.3-7015 o successive per Gen7, 8.0.0-8037 o successive per TZ80).
- Se non è possibile aggiornare subito, limitare l'accesso SSL VPN a indirizzi IP fidati o disattivarlo da Internet.
- Verificare nei log sessioni VPN anomale e attivare l'autenticazione a più fattori per gli utenti VPN.