紧急修复!SonicWall 大量设备曝高危漏洞CVE-2025-23006,已遭野外利用

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

SonicWall警告其SMA 1000系列设备存在高危零日漏洞CVE-2025-23006,CVSS评分9.8,可能被远程攻击者利用。该漏洞影响管理控制台,需立即修复并限制对控制台的访问。

🎯

关键要点

  • SonicWall警告其SMA 1000系列设备存在高危零日漏洞CVE-2025-23006,CVSS评分9.8。

  • 该漏洞影响管理控制台,允许远程未认证攻击者执行任意操作系统命令。

  • CVE-2025-23006不影响SonicWall的防火墙和SMA 100系列产品,已在版本12.4.3-02854中修复。

  • SonicWall收到关于该漏洞可能被主动利用的通知,建议用户尽快应用修复补丁。

  • 用户应限制对AMC和CMC的访问,仅允许受信任的源进行访问。

  • 企业应立即更新设备至最新版本,并加强访问控制以保护网络安全。

➡️

继续阅读