Une vulnérabilité critique de type Server-Side Request Forgery (SSRF) a été corrigée dans l'interface Work Place des appliances SonicWall SMA1000. Cette faille permet à un attaquant distant non authentifié d’envoyer des URL encodées afin d’inciter l’appliance à effectuer des requêtes non prévues vers des ressources internes ou externes. Une telle exploitation peut entraîner une fuite d’informations sensibles et faciliter d’autres attaques internes.