SonicWall · SMA1000 appliance
CVE-2025-40602
SonicWall SMA1000 Missing Authorization Vulnerability
ما هي
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
CISA: SonicWall SMA1000 contains a missing authorization vulnerability that could allow for privilege escalation appliance management console (AMC) of affected devices.
ما العمل
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable
الموعد النهائي للوكالات الفدرالية الأمريكية: 24 ديسمبر 2025
ثغرات مُستغلّة أخرى من SonicWall
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 02/09/2026 | Server-Side Request Forgery | SMA1000 Appliances | حرجة 10.0 | 8.0% |
| 02/09/2026 | OS Command Injection | SMA1000 Appliances | مرتفع 7.8 | 9.9% |
| 14/07/2026 | Server-Side Request Forgery | SMA1000 Appliances | حرجة 10.0 | 6.8% |
| 14/07/2026 | Code Injection | SMA1000 Appliances | مرتفع 7.2 | 12% |
| 01/05/2025 | OS Command Injection | SMA100 Appliances | مرتفع 7.2 | 76% |
| 16/04/2025 | OS Command Injection | SMA100 Appliances | متوسطة 6.5 | 4.4% |
| 18/02/2025 | SSLVPN Improper Authentication | SonicOS | مرتفع 8.2 | 95% |
| 24/01/2025 | Deserialization | SMA1000 Appliances | حرجة 9.8 | 23% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.