漏洞分享 - SONICOS SSL-VPN存在不當的身分驗證漏洞
SONICOS SSL-VPN存在不當的身分驗證漏洞
一、摘要
不當的身份驗證漏洞已經在SONICOS SSL-VPN功能中被識別出來，其在特定情況下允許遠端攻擊者繞過驗證機制。
二、存在風險
不當的身份驗證漏洞已經在SONICOS SSL-VPN功能中被識別出來，其在特定情況下允許遠端攻擊者繞過驗證機制，其影響系統或版本如下：
- 受影響之系統：
- Gen7 - TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700, NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700, NSv 270, NSv 470, NSv 870之SonicOS 7.1.1-7040版本。
三、建議改善措施：
企業及使用者如有上述漏洞版本應盡速更新：
- 請將SonicOS 7.1.1-7040版本更新至SonicOS 7.1.1-7047或更高版本。
情資報告連結：
