Firewall: Kritische Lücke in Sonicwall erlaubt Angreifern Einschmuggeln von Code
In vielen Sonicwall-Firewalls klafft eine Sicherheitslücke, die nicht angemeldeten Angreifern aus der Ferne mit manipulierten HTTP-Anfragen ermöglicht, Schadcode einzuschleusen und auszuführen oder betroffene Geräte mittels Denial-of-Service (DoS) außer Gefecht zu setzen (CVE-2022-22274, CVSS 9.4, Risiko kritisch). Der Hersteller stellt Updates bereit, die die Lücke schließen. Administratoren sollten sie zügig installieren. In die Tiefe geht Sonicwall…
Weiterlesen