A vulnerability in SonicWall SonicOS and SonicOSv, allow authenticated read-only admin to leave the firewall in an unstable state by downloa

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• sonicwall sonicosдо 5.9.1.10 включительно
• sonicwall sonicos6.0.5.3-86o
• sonicwall sonicos6.2.7.3
• sonicwall sonicos6.2.7.8
• sonicwall sonicos6.4.0.0
• sonicwall sonicos6.5.1.3
• sonicwall sonicos6.5.1.8
• sonicwall sonicos6.5.2.2
• sonicwall sonicos6.5.3.1
• sonicwall sonicosv6.5.0.2-8v_rc363
• sonicwall sonicosv6.5.0.2.8v_rc366
• sonicwall sonicosv6.5.0.2.8v_rc367
• sonicwall sonicosv6.5.0.2.8v_rc368

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sonicwall). Не зависят от анализа CPE в NVD и обычно опережают его.

• SonicWall SonicOS

  • 5.9.1.10 and earlier, 6.2.7.3, 6.5.1.3, 6.5.2.2, 6.5.3.1, 6.2.7.8, 6.4.0.0, 6.5.1.8, 6.0.5.3-86oзатронута

• SonicWall SonicOSv

  • 6.5.0.2-8v_RC363 (VMWARE), 6.5.0.2.8v_RC367 (AZURE), 6.5.0.2.8v_RC368 (AWS), 6.5.0.2.8v_RC366 (HYPER_V)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-53704An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication.KEV
  98Срочно
• CVE-2020-5135A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code KEV
  77На этой неделе
• CVE-2024-40766An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorizedKEV
  75На этой неделе
• CVE-2022-22274A Stack-based buffer overflow vulnerability in the SonicOS via HTTP request allows a remote unauthenticated attacker to cause Denial of Serv
  62На этой неделе
• CVE-2023-0656A Stack-based buffer overflow vulnerability in the SonicOS allows a remote unauthenticated attacker to cause Denial of Service (DoS), which
  42В плане
• CVE-2025-40600Use of Externally-Controlled Format String vulnerability in the SonicOS SSL VPN interface allows a remote unauthenticated attacker to cause
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.