SonicWall: آسیب‌پذیری‌های مورد سوءاستفاده
- ۱۹آسیب‌پذیری مورد سوءاستفاده
- ۱۳مورد استفادهٔ باج‌افزارها
- ۲ سپتامبر ۲۰۲۶آخرین مورد افزوده‌شده
- SMA1000 Appliances 5
- SonicOS 3
- SonicWall Email Security 3
- SMA100 Appliances 2
- SMA100 2
- SMA1000 appliance 1
- Secure Remote Access (SRA) 1
- SMA 100 Appliances 1
- SSLVPN SMA100 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲ سپتامبر ۲۰۲۶ | OS Command Injection | SMA1000 Appliances | بالا ۷٫۸ | ۹٫۹% |
| ۲ سپتامبر ۲۰۲۶ | Server-Side Request Forgery | SMA1000 Appliances | بحرانی ۱۰٫۰ | ۸٫۰% |
| ۱۴ ژوئیه ۲۰۲۶ | Code Injection | SMA1000 Appliances | بالا ۷٫۲ | ۱۲% |
| ۱۴ ژوئیه ۲۰۲۶ | Server-Side Request Forgery | SMA1000 Appliances | بحرانی ۱۰٫۰ | ۶٫۸% |
| ۱۷ دسامبر ۲۰۲۵ | SMA1000 Missing Authorization | SMA1000 appliance | متوسط ۶٫۶ | ۲٫۸% |
| ۱ مه ۲۰۲۵ | OS Command Injection | SMA100 Appliances | بالا ۷٫۲ | ۷۶% |
| ۱۶ آوریل ۲۰۲۵ | OS Command Injection | SMA100 Appliances | متوسط ۶٫۵ | ۴٫۴% |
| ۱۸ فوریه ۲۰۲۵ | SSLVPN Improper Authentication | SonicOS | بالا ۸٫۲ | ۹۵% |
| ۲۴ ژانویه ۲۰۲۵ | Deserialization | SMA1000 Appliances | بحرانی ۹٫۸ | ۲۳% |
| ۹ سپتامبر ۲۰۲۴ | Improper Access Control | SonicOS | بحرانی ۹٫۳ | ۱۸% |
| ۲۸ مارس ۲۰۲۲ | SQL Injection | Secure Remote Access (SRA) | بحرانی ۹٫۸ | ۳۰% |
| ۲۸ مارس ۲۰۲۲ | Directory Traversal | SMA100 | بالا ۷٫۵ | ۴٫۰% |
| ۱۵ مارس ۲۰۲۲ | Buffer Overflow | SonicOS | بحرانی ۹٫۸ | ۲۷% |
| ۲۸ ژانویه ۲۰۲۲ | Stack-Based Buffer Overflow | SMA 100 Appliances | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Email Security Path Traversal | SonicWall Email Security | متوسط ۴٫۹ | ۵۲% |
| ۳ نوامبر ۲۰۲۱ | Email Security Unrestricted Upload of File | SonicWall Email Security | بالا ۷٫۲ | ۱۷% |
| ۳ نوامبر ۲۰۲۱ | Email Security Improper Privilege Management | SonicWall Email Security | بحرانی ۹٫۸ | ۸۹% |
| ۳ نوامبر ۲۰۲۱ | SQL Injection | SSLVPN SMA100 | بحرانی ۹٫۸ | ۴۰% |
| ۳ نوامبر ۲۰۲۱ | SQL Injection | SMA100 | بالا ۷٫۵ | ۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.