Avviso tecnico

Vulnerabilità in prodotti SonicWall

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

SonicWall ha rilasciato aggiornamenti per sanare due vulnerabilità di gravità alta nel NetExtender Linux Client. Le vulnerabilità permettono a un attaccante di eludere i controlli di sicurezza e manipolare i dati. Le versioni interessate sono quelle precedenti alla 10.3.6. Non è confermato un sfruttamento attivo in rete.

Perché conta

Le PMI italiane che utilizzano SonicWall NetExtender Linux Client potrebbero essere esposte a un accesso non autorizzato e alla manipolazione dei dati. L'aggiornamento è fondamentale per ridurre il rischio di compromissione.

Azioni consigliate

Applicare immediatamente gli aggiornamenti di sicurezza forniti da SonicWall
Verificare le versioni correnti del NetExtender Linux Client su tutti i dispositivi
Configurare regole di accesso basate su ruolo per limitare l'accesso ai dispositivi
Eseguire una scansione di sicurezza per identificare eventuali accessi non autorizzati

Sistemi e prodotti interessati

SonicWall NetExtender Linux Client < 10.3.6

Cosa cercare (rilevamento)

Ricerca di accessi non autorizzati al NetExtender Linux Client
Monitoraggio di modifiche anomale nei dati sensibili
Analisi di log di autenticazione con tentativi di accesso falliti
Verifica di eventi di configurazione non autorizzata

MITRE ATT&CKT1552 · Unsecured Credentials *

Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte non fornisce dettagli completi sulle vulnerabilità o sulle tecniche di attacco utilizzate, limitando la certezza su alcuni aspetti del rischio.

Estratto della fonte usato dal modello

Vulnerabilità in prodotti SonicWall Aggiornamenti di sicurezza SonicWall sanano 2 vulnerabilità con gravità "alta" presenti in SonicWall NetExtender Linux Client. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza e di manipolare i dati sui dispositivi target. Security Restrictions Bypass Prodotti e/o versioni affette SonicWall NetExtender Linux Client versioni precedenti alla 10.3.6 In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti. CVE-2026-66153 : apre una nuova finestra CVE-2026-66152 : apre una nuova finestra https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013

Benefici operativi potenziali

Riduzione della superficie esposta a potenziali attacchi
Miglioramento del controllo sugli accessi ai dispositivi
Riduzione del rischio di compromissione dei dati sensibili

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementSegmentazione di reteMonitoraggio / SIEM

DestinatariITSOC

Testo acquisito dalla fonte

Aggiornamenti di sicurezza SonicWall sanano 2 vulnerabilità con gravità "alta" presenti in SonicWall NetExtender Linux Client. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza e di manipolare i dati sui dispositivi target.

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 26/08/2026 11:54
MITRE ATT&CK: T1552
Classificazione: Alta
Paese indicato: IT

Apri la fonte originale