SonicWall · SonicOS
CVE-2024-40766
SonicWall SonicOS Improper Access Control Vulnerability
چیست
An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.
CISA: SonicWall SonicOS contains an improper access control vulnerability that could lead to unauthorized resource access and, under certain conditions, may cause the firewall to crash.
چه باید کرد
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۳۰ سپتامبر ۲۰۲۴
آسیب‌پذیری‌های دیگر SonicWall که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۸ فوریه ۲۰۲۵ | SSLVPN Improper Authentication | SonicOS | بالا ۸٫۲ | ۹۵% |
| ۱۵ مارس ۲۰۲۲ | Buffer Overflow | SonicOS | بحرانی ۹٫۸ | ۲۷% |
| ۲ سپتامبر ۲۰۲۶ | Server-Side Request Forgery | SMA1000 Appliances | بحرانی ۱۰٫۰ | ۸٫۰% |
| ۲ سپتامبر ۲۰۲۶ | OS Command Injection | SMA1000 Appliances | بالا ۷٫۸ | ۹٫۹% |
| ۱۴ ژوئیه ۲۰۲۶ | Server-Side Request Forgery | SMA1000 Appliances | بحرانی ۱۰٫۰ | ۶٫۸% |
| ۱۴ ژوئیه ۲۰۲۶ | Code Injection | SMA1000 Appliances | بالا ۷٫۲ | ۱۲% |
| ۱۷ دسامبر ۲۰۲۵ | SMA1000 Missing Authorization | SMA1000 appliance | متوسط ۶٫۶ | ۲٫۸% |
| ۱ مه ۲۰۲۵ | OS Command Injection | SMA100 Appliances | بالا ۷٫۲ | ۷۶% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.