SonicWall: patch tegen VPN-omzeiling via SAML
SonicWall heeft een SonicOS-kwetsbaarheid gepatcht die VPN-omzeiling SAML mogelijk maakt. De bug kan SAML-authenticatie en mogelijk ook MFA-afdwinging omzeilen, dus een snelle update is belangrijk.
Tag: SonicWall
Focus keyphrase: Cisco & SonicWall updates en GMS risico
SonicWall laat GMS-kwetsbaarheden na End-of-Life zonder patch. Tegelijk brengen Cisco en WatchGuard fixes uit voor onder meer authenticatieproblemen en kritieke RCE-gerelateerde issues.
SonicWall GMS: niet gepatchte kwetsbaarheden uitgelegd
SonicWall meldt dat end-of-life GMS-systemen niet meer worden gepatcht voor twee kwetsbaarheden. Dit kan leiden tot datalekken en database-manipulatie; upgrade is de beste stap.
SonicWall en Splunk: kritieke kwetsbaarheden gepatcht
SonicWall en Splunk brengen updates uit voor meerdere kritieke en hoge kwetsbaarheden. De meest urgente fix draait om een pre-auth SSRF-probleem met een CVSS-score van 10.
SonicWall patches: SSRF met CVSS 10 vóór login
SonicWall heeft hotfixes uitgebracht voor vier fouten in SMA1000-appliances. De belangrijkste is een pre-auth SSRF (CVSS 10.0) waardoor een aanvaller interne functionaliteit kan bereiken.
CISA voegt 7 misbruikte kwetsbaarheden toe
CISA heeft zeven misbruikte kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalog. Het gaat onder meer om SonicWall SMA 1000, JFrog Artifactory en Kestra OSS, met signalen van reverse shells en crypto mining.
CISA voegt 7 misbruikte kwetsbaarheden toe
CISA heeft zeven kwetsbaarheden toegevoegd aan de KEV-catalogus omdat aanvallers ze actief inzetten. De lijst omvat SonicWall, Sangoma, JFrog, Kestra en kwetsbaarheden in AI-infrastructuur.
SonicWall patches: kritieke RCE in GMS
SonicWall lanceert SonicWall patches voor acht kwetsbaarheden in GMS en Email Security. Vooral de RCE-issues in GMS vragen snelle actie, omdat ze zonder authenticatie misbruikt kunnen worden.
SonicWall SMA1000: ransomware via misbruik
Twee nieuwe kwetsbaarheden in SonicWall SMA1000 zijn actief misbruikt in ransomware-aanvallen. Dit artikel legt uit wat er gebeurt en hoe je snel kunt bijsturen.