CVE-2024-53704

SonicWall SonicOS SSLVPN Improper Authentication Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية مرتفع 8.2 احتمال الهجوم: 95%

ما هي

An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication.

CISA: SonicWall SonicOS contains an improper authentication vulnerability in the SSLVPN authentication mechanism that allows a remote attacker to bypass authentication.

ما العمل

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 11 مارس 2025

psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003

أُضيفت إلى قائمة CISA: 18 فبراير 2025
نُشرت: 9 يناير 2025
الخطورة: مرتفع 8.2 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 95% ضمن أعلى 0.1% من كل الثغرات المعروفة
نوع الضعف: CWE-287
تفاصيل أكثر: NVD · CVE.org · CISA

ثغرات مُستغلّة أخرى من SonicWall

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
09‏/09‏/2024	Improper Access ControlCVE-2024-40766تستخدمها برامج الفدية	SonicOS	حرجة 9.3	18%
15‏/03‏/2022	Buffer OverflowCVE-2020-5135تستخدمها برامج الفدية	SonicOS	حرجة 9.8	27%
02‏/09‏/2026	Server-Side Request ForgeryCVE-2026-83548	SMA1000 Appliances	حرجة 10.0	8.0%
02‏/09‏/2026	OS Command InjectionCVE-2026-83549	SMA1000 Appliances	مرتفع 7.8	9.9%
14‏/07‏/2026	Server-Side Request ForgeryCVE-2026-15409تستخدمها برامج الفدية	SMA1000 Appliances	حرجة 10.0	6.8%
14‏/07‏/2026	Code InjectionCVE-2026-15410تستخدمها برامج الفدية	SMA1000 Appliances	مرتفع 7.2	12%
17‏/12‏/2025	SMA1000 Missing AuthorizationCVE-2025-40602	SMA1000 appliance	متوسطة 6.6	2.8%
01‏/05‏/2025	OS Command InjectionCVE-2023-44221	SMA100 Appliances	مرتفع 7.2	76%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.