Към съдържанието
Търсене

CVE-2024-40766: SonicWall SonicOS, заобикаляне на вход и права

9.3

CVSS 3.1

18,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 септември 2024

Атакува се в момента

17 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.

Засегнати продукти

  • SonicWall SonicOS: 5.9.2.14-12o and older versions; 6.5.4.14-109n and older versions; 7.0.1-5035 and older versions

Вид слабост

История

  • 23 август 2024 Публикувано

Други уязвимости в SonicWall SonicOS

Първоизточници

CVE-2024-40766: SonicWall SonicOS, заобикаляне на вход и права | freedomonline.bg