Araştırmacılar, 178,000’den fazla SonicWall yeni nesil güvenlik duvarının (NGFW) public erişimine açık olduğunu belirledi. SonicWall yeni nesil güvenlik duvarı (NGFW) serisi 6 ve 7 cihazları, CVE-2022-22274 ve CVE-2023-0656 olarak takip edilen zafiyetler DoS saldırılarına izin veriyor ve bu zafiyetler potansiyel olarak RCE saldırılarına da neden olabilir. Ayrıca CVE-2023-0656 zafiyeti için PoC yayınlanmış durumda.
Uzmanlar, internete açık olan güvenlik duvarlarının %76’sının (233,984’ün 178,637’si) bir veya her iki zafiyete karşı korumasız olduğunu belirled.
Büyük çaplı bir saldırıya dönüşebilir!
Bu iki zafiyetin küresel ölçekte büyük etki yaratabileceği belirtiliyor. En son kullanılabilir firmware her iki zafiyete karşı koruma sağlıyor. Bu nedenle hemen yükseltme yapın ve yönetim arayüzünün internete açık olmadığından emin olun.
