6.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 17 декември 2025
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
Засегнати продукти
- SonicWall SMA1000: 12.4.3-03093 (platform-hotfix) and earlier versions; 12.5.0-02002 (platform-hotfix) and earlier versions
Вид слабост
История
- 18 декември 2025 Публикувано