SonicWall Confirme une vulnérabilité corrigée derrière les attaques récentes sur les VPN, pas de Zero-Day

SonicWall a récemment confirmé que les attaques récentes visant ses pare-feux SSL VPN Gen 7 et ultérieurs sont liées à une vulnérabilité déjà corrigée, CVE-2024-40766. Cette vulnérabilité consistait en un problème de contrôle d'accès inapproprié qui pouvait permettre aux acteurs malveillants de se connecter de manière non autorisée aux appareils.