Una vulnerabilidad SSRF de máxima gravedad en los dispositivos SMA de SonicWall está siendo objeto de ataques
Los usuarios de SonicWall se encuentran nuevamente protegiéndose ante actores maliciosos que están aprovechando una vulnerabilidad crítica en la pasarela de acceso seguro de la compañía. El fallo, catalogado con la puntuación máxima de gravedad, afecta a la interfaz WorkPlace de los dispositivos SMA 1000 y se origina a partir de una ruta de acceso alternativa no intencionada que permite a atacantes remotos sin autenticación realizar solicitudes y operaciones no autorizadas en funciones internas.
Diversas firmas de seguridad cibernética detectaron actividad de explotación de esta debilidad en sus sistemas trampa, a pesar de que el proveedor había indicado previamente que no existían pruebas de su uso en ataques reales. Investigadores señalaron que la explotación exitosa otorga control sobre la interfaz mencionada, permitiendo que la puerta de enlace expuesta a internet funcione como un proxy hacia servicios internos que normalmente no serían accesibles externamente. Ante esta situación, el proveedor lanzó un parche rápido e instó a los usuarios a implementarlo con prontitud, aclarando que otras líneas de sus productos no resultan afectadas por este problema.
Este incidente se suma a otros desafíos que los clientes de la marca han debido gestionar previamente durante el año con fallos en los mismos dispositivos. Representantes del sector asegurador de ciberseguridad indican que los dispositivos perimetrales y las redes VPN de tipo SSL son blancos frecuentes y problemáticos, lo que repercute directamente en los costos de las pólizas y en los modelos de tarificación basados en el historial de reclamaciones y en la exposición externa de las empresas.