Berita Keamanan Informasi
Kerentanan pada SonicWall NetExtender Li
Sept. 16, 2026, 2:33 p.m.
Author
Terdapat dua kerentanan pada SonicWall NetExtender Linux Client, yaitu CVE-2026-66152 (Path Traversal) yang memungkinkan penyerang menulis atau menimpa file secara arbitrer dengan hak akses root, serta CVE-2026-66153 yang memungkinkan manipulasi file pada proses pembaruan otomatis. Mitigasi dilakukan dengan memperbarui NetExtender ke versi 10.3.6 atau lebih baru, memastikan seluruh endpoint Linux tidak lagi menggunakan versi rentan, menerapkan least privilege, serta melakukan pemantauan log dan pemeriksaan terhadap perubahan file sistem yang tidak sah.
Sumber Informasi:
Terdapat dua kerentanan pada SonicWall NetExtender Linux Client, yaitu CVE-2026-66152 (Path Traversal) yang memungkinkan penyerang menulis atau menimpa file secara arbitrer dengan hak akses root, serta CVE-2026-66153 yang memungkinkan manipulasi file pada proses pembaruan otomatis. Mitigasi dilakukan dengan memperbarui NetExtender ke versi 10.3.6 atau lebih baru, memastikan seluruh endpoint Linux tidak lagi menggunakan versi rentan, menerapkan least privilege, serta melakukan pemantauan log dan pemeriksaan terhadap perubahan file sistem yang tidak sah.
Sumber Informasi: