SonicWall：请立即修复SMA 1000 漏洞

最新推荐文章于 2025-12-06 14:52:23 发布

原创最新推荐文章于 2025-12-06 14:52:23 发布 · 804 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #网络 #web安全

网络安全供应商SonicWall报告了其SMA1000设备的三个安全漏洞，包括一个高风险的身份验证绕过问题。受影响的设备可能被攻击者未经授权访问。SonicWall已发布补丁，建议用户立即更新以防止潜在攻击。

部署运行你感兴趣的模型镜像

近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA)
1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。SonicWall指出，攻击者可以利用这些漏洞绕过授权，并可能破坏易受攻击的设备。

从报告中可以得知，上述漏洞将会影响 12.4.0和12.4.1版本的运行固件，这意味着SMA
6200、6210、7200、7210、8000v等设备都将因此而遭受攻击。

漏洞具体信息如下所示：

CVE-2022-22282（CVSS 分数：8.2）- 未经身份验证的访问控制绕过；

CVE-2022-1702（CVSS 分数：6.1）- URL 重定向到不受信任的站点（开放重定向）；

CVE-2022-1701（CVSS 分数：5.7）- 使用共享和硬编码的加密密钥。

Mimecast Offensive Security Team 的 Tom Wyatt
因发现和报告漏洞而受到SonicWall的公开致谢。通过上述漏洞，攻击者可未经授权访问内部资源，甚至将潜在受害者重定向到恶意网站。SonicWall进一步指出，这些缺陷不会影响运行早于12.4.0版本的SMA
1000系列、SMA 100 系列、中央管理服务器 (CMS)
和远程访问客户端。