Escopo divulgado
O aviso da SonicWall descreve a falha na Appliance Management Console e na Central Management Console da série SMA 1000. Versões 12.4.3-02804 (platform-hotfix) e anteriores entram no escopo divulgado.
Ação imediata
- Atualize para 12.4.3-02854 (platform-hotfix) ou posterior, conforme a orientação do fornecedor.
- Limite a administração do appliance a uma rede de gestão e mantenha interfaces administrativas fora da internet.
- Revise contas de gestão, chaves, sessões e registros de auditoria por alterações não planejadas.
- Garanta backup de configuração validado antes da manutenção e registre versão antes/depois.
Validação de resposta
Confirme o build instalado no appliance e não dependa de um portal de inventário desatualizado. Por se tratar de exploração reportada, a equipe de resposta deve avaliar indicadores de persistência e rotacionar segredos conforme o resultado da investigação.