SonicWall เตือนช่องโหว่ Zero-day ใน SMA 1000 ให้ผู้ใช้อัปเดตด่วน!

พบการโจมตีในโซลูชัน SonicWall SMA 1000 Appliance Management Console (AMC) และ Central Management Console (CMC) ที่เป็นโซลูชันสำหรับรวมศูนย์การบริหารจัดการ โดยช่องโหว่มีความร้ายแรงที่ 9.8/10 กระทบกับ firmware ทุกเวอร์ชัน

ช่องโหว่ CVE-2025-23006 ทำให้คนร้ายสามารถลอบรันโค้ดภายใต้เงื่อนไขบางอย่างได้ เนื่องจากเหตุ Pre-authentication deserialization ความน่ากังวลคือมีผู้เชี่ยวชาญหลายรายได้ออกมาเตือนว่าพบเห็นกิจกรรมการโจมตีแล้วและมีอุปกรณ์จากแพลตฟอร์ม Shodan ราว 2,380 ตัวที่เข้าถึงได้ผ่านอินเทอร์เน็ต นอกจากนี้ SMA 1000 ถือเป็นโซลูชันสำหรับ VPN ระดับองค์กรซึ่งเป็นหน้าที่สำคัญ โดยผู้ใช้สามารถอัปเดต hotfix เป็นเวอร์ชัน 12.4.3-02854 เพื่อปิดช่องโหว่ได้

ที่มา : https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-sma1000-rce-flaw-exploited-in-zero-day-attacks/