SonicWall SonicOS – Buffer-Overflow-Schwachstelle

Beschreibung

In SonicWall SonicOS besteht eine Buffer-Overflow-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-03-15. Ausnutzungswahrscheinlichkeit (EPSS): 26.5 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in SonicWall

• SonicWall SMA100 – SQL-Injection-Schwachstelle KEV CVE-2019-7481
• SonicWall SMA 100 – Stack-Based Buffer Overflow-Schwachstelle KEV CVE-2021-20038
• SonicWall SonicOS SSLVPN – Fehlerhafte Authentifizierung KEV CVE-2024-53704
• SonicWall Email Security – Unsachgemässe Rechteverwaltung KEV CVE-2021-20021
• SonicWall SRA – SQL-Injection-Schwachstelle KEV CVE-2021-20028
• SonicWall SSLVPN SMA100 – SQL-Injection-Schwachstelle KEV CVE-2021-20016