SonicWall · SMA1000 appliance
CVE-2025-40602
SonicWall SMA1000 Missing Authorization Vulnerability
Nedir
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
CISA: SonicWall SMA1000 contains a missing authorization vulnerability that could allow for privilege escalation appliance management console (AMC) of affected devices.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable
ABD federal kurumları için son tarih: 24 Aralık 2025
SonicWall için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 2 Eyl 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 8,0% |
| 2 Eyl 2026 | OS Command Injection | SMA1000 Appliances | Yüksek 7,8 | 9,9% |
| 14 Tem 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 6,8% |
| 14 Tem 2026 | Code Injection | SMA1000 Appliances | Yüksek 7,2 | 12% |
| 1 May 2025 | OS Command Injection | SMA100 Appliances | Yüksek 7,2 | 76% |
| 16 Nis 2025 | OS Command Injection | SMA100 Appliances | Orta 6,5 | 4,4% |
| 18 Şub 2025 | SSLVPN Improper Authentication | SonicOS | Yüksek 8,2 | 95% |
| 24 Oca 2025 | Deserialization | SMA1000 Appliances | Kritik 9,8 | 23% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.