A vulnerability in SonicWall SonicOS and SonicOSv TLS CBC Cipher allow remote attackers to obtain sensitive plaintext data when CBC cipher s

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• sonicwall sonicos5.9.1.10 dahil
• sonicwall sonicos6.0.5.3-86o
• sonicwall sonicos6.2.7.3
• sonicwall sonicos6.2.7.8
• sonicwall sonicos6.4.0.0
• sonicwall sonicos6.5.1.3
• sonicwall sonicos6.5.1.8
• sonicwall sonicos6.5.2.2
• sonicwall sonicos6.5.3.1
• sonicwall sonicosv6.5.0.2-8v_rc363
• sonicwall sonicosv6.5.0.2.8v_rc366
• sonicwall sonicosv6.5.0.2.8v_rc367
• sonicwall sonicosv6.5.0.2.8v_rc368

Üreticinin bildirdiği sürümler

Kaydı açan otorite (sonicwall) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• SonicWall SonicOS

  • 5.9.1.10 and earlier, 6.2.7.3, 6.5.1.3, 6.5.2.2, 6.5.3.1, 6.2.7.8, 6.4.0.0, 6.5.1.8, 6.0.5.3-86oetkilenir

• SonicWall SonicOSv

  • 6.5.0.2-8v_RC363 (VMWARE), 6.5.0.2.8v_RC367 (AZURE), 6.5.0.2.8v_RC368 (AWS), 6.5.0.2.8v_RC366 (HYPER_V)etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2024-53704An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication.KEV
  98Hemen
• CVE-2020-5135A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code KEV
  77Bu hafta
• CVE-2024-40766An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorizedKEV
  75Bu hafta
• CVE-2022-22274A Stack-based buffer overflow vulnerability in the SonicOS via HTTP request allows a remote unauthenticated attacker to cause Denial of Serv
  62Bu hafta
• CVE-2023-0656A Stack-based buffer overflow vulnerability in the SonicOS allows a remote unauthenticated attacker to cause Denial of Service (DoS), which
  42Planlayın
• CVE-2025-40600Use of Externally-Controlled Format String vulnerability in the SonicOS SSL VPN interface allows a remote unauthenticated attacker to cause
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.