Sonicwall Product Security Notice – CVE-2025-2170 Server-Side Request Forgery – SMA 1000 Series
Sehr geehrte Kunden,
SonicWall PSIRT hat eine Server-Side Request Forgery (SSRF)-Sicherheitslücke bestätigt, die SMA 1000-Geräte betrifft, darunter SMA 6210, SMA 7200, SMA 7210, SMA 8200v und Central Management Server (CMS).SonicWall empfiehlt allen Organisationen, die ältere Firmware verwenden, dringend, umgehend den Anweisungen des PSIRT zu folgen und auf die neueste Version zu aktualisieren, um optimale Sicherheit und Schutz vor potenziellen Bedrohungen zu gewährleisten.
WICHTIG: Derzeit liegen SonicWall PSIRT keine Hinweise darauf vor, dass diese Sicherheitslücke von böswilligen Dritten ausgenutzt wird.
Überblick:
- Notification Date: April 30th, 2025
- Advisory ID: SNWLID-2025-0008
- Betroffene Produkte: Secure Mobile Access 1000 Series
- Issue: Server-Side Request Forgery
- CVSS: Server-Side Request Forgery 7.2 (high)
- Betriffene Version(ens): Please refer to the SonicWall PSIRT page
- Fixed version(s): 12.4.3-02925 (April Hotfix)
Support Advisory: PSIRT Anleitung:
Sollten Sie noch Fragen zu diesem Posting haben, wenn Sie Unterstützung bei der Umsetzung von Schutzmaßnahmen benötigen, stehen wir Ihnen natürlich gerne zur Verfügung! Rufen Sie uns einfach an: +49 6201 71009 0 oder schicken Sie uns eine Mail an customer-service@choin.net
Ihr choin! Security Team
