SonicWall SonicOS – Fehlerhafte Zugriffskontrolle im Management-Interface

Beschreibung

In SonicWall SonicOS können unter bestimmten Bedingungen bestimmte Funktionen des Management-Interfaces ohne ausreichende Zugriffskontrolle erreicht werden. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SonicWall

• SonicWall SMA1000 – Fehlende Autorisierung KEV CVE-2025-40602
• SonicWall SMA100 – OS Command Injection-Schwachstelle KEV CVE-2023-44221
• SonicWall SMA100 – OS Command Injection-Schwachstelle KEV CVE-2021-20035
• SonicWall SonicOS SSLVPN – Fehlerhafte Authentifizierung KEV CVE-2024-53704
• SonicWall SMA1000 – Deserialisierungslücke KEV CVE-2025-23006
• SonicWall SonicOS – Fehlerhafte Zugriffskontrolle KEV CVE-2024-40766