SonicWall 防火墙管理平台曝出未授权远程代码执行漏洞，CISA 发布预警
美国国土安全局 MS-ISAC 8 月 11 日预警，8 月 13 日全网扩散风险：[*]受影响：SonicWall GMS（防火墙集中管控平台）9.5.1 及更早版本（虚拟化部署 + Windows 部署均沦陷）
[*]漏洞类型：多组命令注入 + 无鉴权远程代码执行（RCE）
[*]危害：攻击者无需账号密码即可入侵防火墙管控中枢，批量篡改全网防火墙策略、劫持内网流量；暂无大规模野外攻击记录，但利用门槛极低，安全团队紧急敦促升级版本、关闭公网端口暴露
页:
[1]