SonicWall устранила две уязвимости нулевого дня в VPN SMA 1000, включая уязвимость SSRF с оценкой CVSS 10, позволяющую выполнять произвольный код до аутентификации, после подтверждения активной эксплуатации. SonicWall выпустила обновления безопасности для двух уязвимостей в своих VPN-устройствах SMA 1000, которые активно эксплуатируются в атаках. Исследователи SonicWall Уильям Перри и Адам Бабис обнаружили уязвимости. SonicWall подтвердила, что [...]