Zip Slip

LONDON (IT BOLTWISE) – SonicWall liefert Hotfixes für mehrere Sicherheitslücken in SMA1000-Appliances nach. Die kritischste Schwachstelle (CVE-2026-102255) wird mit CVSS 10.0 bewertet und ermöglicht laut Hersteller einen SSRF-Zugriff auf interne Funktionen bereits vor der Anmeldung. Betroffen sind unter anderem WorkPlace- und AMC-Komponenten, wobei drei weitere Lücken laut Advisory nur nach erfolgreichem Login ausnutzbar sind. Für […]