产业观察
SonicWall SMA设备最高严重等级SSRF漏洞正遭攻击者利用
原标题: SonicWall SMA设备最高严重等级SSRF漏洞正遭攻击者利用
📋总体概括
网络安全厂商SonicWall的SMA 1000系列远程接入设备被曝出一个最高严重等级的SSRF（服务端请求伪造）漏洞，且攻击者已在现实环境中积极利用。受影响客户的设备一旦被攻破，攻击者可借设备内部请求能力进一步渗透内网资源。SonicWall客户再度面临紧急修补压力，该事件也凸显了边界接入类设备正成为黑客的重点攻击面。
⚡关键信息
- ▸SonicWall SMA 1000系列设备存在一个最高严重等级的SSRF漏洞
- ▸安全研究人员确认该漏洞已遭到攻击者现实利用，而非仅停留在概念验证阶段
- ▸SSRF漏洞可让攻击者操纵设备向内部网络发起请求，进而触达原本不可访问的内网资源
- ▸SMA系列作为远程接入网关直接暴露在公网，是典型的高价值攻击目标
- ▸对SonicWall而言，这是其安全产品又一次被卷入在野利用事件，客户需紧急评估与修补
🔥犀利点评
讽刺的是，卖安全设备的厂商自己成了最大的安全新闻。SMA这类VPN/远程接入网关常年裸奔在公网，一旦出现最高危漏洞且已被在野利用，就是内网失守的现成跳板。别等官方通告慢慢来，暴露在外的SMA 1000应该立刻排查版本、临时下线或加访问限制。边界设备供应链式的集中沦陷，早已是勒索团伙最爱的高效入口。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →