Sécurité · Impact fortFan score 64 · Niveau A
SonicWall : une faille permet de contourner la double authentification des VPN, des attaques déjà confirmées
Clubic ·
L’essentiel
- Sept vulnérabilités affectant les pare-feu SonicWall viennent d'être corrigées.
- L'une d'elles permet de contourner la double authentification des VPN d'entreprise.
- Des attaques exploitant cette faille sont déjà confirmées.
Pourquoi c’est important
Tant que le correctif n'est pas appliqué, la double authentification des VPN d'entreprise ne protège pas de manière fiable les accès distants. Les équipes qui administrent ces pare-feu doivent donc agir rapidement.
Qui est concerné
- Entreprises utilisant des pare-feu SonicWall avec VPN
Que faire
- Appliquer les correctifs publiés pour les pare-feu SonicWall concernés
- #sonicwall
- #vpn
- #vulnérabilité
- #authentification à deux facteurs
- #cybersécurité
Sept vulnérabilités affectant les pare-feu SonicWall viennent d'être corrigées. L'une d'elles permet de contourner la double authentification des VPN d'entreprise et figure est déjà exploitée.
Chronologie
Correctifs publiés pour sept vulnérabilités des pare-feu SonicWall
Feed Clubic (Cybersécurité)
SonicWall : une faille permet de contourner la double authentification des VPN, des attaques déjà confirmées