SonicWall hat kürzlich eine schwerwiegende Sicherheitslücke in seinen Firewalls behoben, die „tatsächlich ausgenutzt werden kann“. Das Unternehme hat begonnen, IT-Administratoren zu benachrichtigen, um die Behebung sofort anzuwenden und ihre Endpunkte zu sichern. Die Schwachstelle ist eine Authentifizierungsbypass in SSL VPN und SSH-Management. Betroffen sind Firewalls der Generation sechs und sieben, die von SonicOS 6.5.4.15-117n und älter sowie 7.0.1-5161 und älter betrieben werden. Ein Patch steht zur Verfügung, um die Schwachstellen zu beheben. SonicWall hat auch drei weitere Mängel behoben, die das Umgehen der Authentifizierung, die Ausführung von Remote-Code und mehr ermöglichen. Es wird empfohlen, die Sicherheitsmitteilungen von SonicWall zu befolgen, um die potenziellen Auswirkungen zu minimieren.