SonicWall: bypass de MFA no SSL-VPN é explorado em ataques
A SonicWall alertou uma nova falha no acesso SSL-VPN que permite burlar a autenticação multifator (MFA), segundo a BleepingComputer. O fabricante afirma que a falha já é explorada em ataques. Administradores devem acompanhar o aviso oficial e revisar os acessos à VPN em busca de atividade suspeita.
O que aconteceu
A SonicWall alertou uma nova falha no acesso remoto SSL-VPN que permite burlar a autenticação multifator (MFA). Segundo a BleepingComputer, o próprio fabricante afirma que a falha já é usada em ataques reais. Na prática, o segundo fator de autenticação pode ser ignorado por invasores.
Por que importa
Empresas que usam firewalls SonicWall com SSL-VPN podem ter acessos remotos protegidos apenas pela senha principal. Um invasor que explore a falha entra na rede interna sem precisar do segundo fator. Isso abre caminho para roubo de dados e comprometimento de contas.
O que fazer
Acompanhe o aviso oficial da SonicWall e aplique a correção assim que for divulgada. Revise agora os logs de acesso à VPN em busca de logins anômalos. Restrinja o acesso VPN a fontes confiáveis enquanto não houver correção.
Para o time técnico
- Afetados
- SonicWall SSL-VPN · Produtos e versões afetados não informados na fonte. A falha afeta o acesso SSL-VPN da SonicWall.
- Exploração
- Exploração em ataques relatada pela própria SonicWall, segundo a BleepingComputer. Sem CVE, KEV ou PoC citados na fonte.
- Correção
- Não informada na fonte. Acompanhar o aviso oficial da SonicWall.
- Vetor
- Componente: acesso SSL-VPN da SonicWall. Tipo de falha: bypass da autenticação multifator (MFA). Condição de exploração: não informada na fonte.
- Mais detalhes
- Fonte única: publicação da BleepingComputer sobre o aviso do fabricante. Sem CVE, versões, datas ou detalhes técnicos divulgados até o momento.
Linha do tempo
Aviso da SonicWall reporta nova falha de bypass de MFA no SSL-VPN já explorada em ataques.
Fontes 1 fonte
- @BleepinComputer @BleepinComputer
