SonicWall · SMA1000 Appliances

CVE-2025-23006

SonicWall SMA1000 Appliances Deserialization Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بحرانی ۹٫۸ احتمال حمله: ۲۳%

اشتراک‌گذاری

چیست

Pre-authentication deserialization of untrusted data vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC), which in specific conditions could potentially enable a remote unauthenticated attacker to execute arbitrary OS commands.

CISA: SonicWall SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC) contain a deserialization of untrusted data vulnerability, which can enable a remote, unauthenticated attacker to execute arbitrary OS commands.

چه باید کرد

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۱۴ فوریهٔ ۲۰۲۵

psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0002

افزوده‌شده به فهرست CISA: ۲۴ ژانویهٔ ۲۰۲۵
منتشرشده: ۲۳ ژانویهٔ ۲۰۲۵
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۲۳% در ۲٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-502
جزئیات بیشتر: NVD · CVE.org · CISA

آسیب‌پذیری‌های دیگر SonicWall که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲ سپتامبر ۲۰۲۶	Server-Side Request ForgeryCVE-2026-83548	SMA1000 Appliances	بحرانی ۱۰٫۰	۸٫۰%
۲ سپتامبر ۲۰۲۶	OS Command InjectionCVE-2026-83549	SMA1000 Appliances	بالا ۷٫۸	۹٫۹%
۱۴ ژوئیه ۲۰۲۶	Server-Side Request ForgeryCVE-2026-15409مورد استفادهٔ باج‌افزارها	SMA1000 Appliances	بحرانی ۱۰٫۰	۶٫۸%
۱۴ ژوئیه ۲۰۲۶	Code InjectionCVE-2026-15410مورد استفادهٔ باج‌افزارها	SMA1000 Appliances	بالا ۷٫۲	۱۲%
۱۷ دسامبر ۲۰۲۵	SMA1000 Missing AuthorizationCVE-2025-40602	SMA1000 appliance	متوسط ۶٫۶	۲٫۸%
۱ مه ۲۰۲۵	OS Command InjectionCVE-2023-44221	SMA100 Appliances	بالا ۷٫۲	۷۶%
۱۶ آوریل ۲۰۲۵	OS Command InjectionCVE-2021-20035	SMA100 Appliances	متوسط ۶٫۵	۴٫۴%
۱۸ فوریه ۲۰۲۵	SSLVPN Improper AuthenticationCVE-2024-53704مورد استفادهٔ باج‌افزارها	SonicOS	بالا ۸٫۲	۹۵%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.