9.4критическая
BDU:2025-00223
Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-01-13
Описание
Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS связана с обходом аутентификации в силу исходной ошибки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Затрагиваемое ПО и версии
SonicOS (до 6.5.5.1-6n)SonicOS (до 8.0.0-8037)SonicOS (до 7.0.1-5165)SonicOS (до 7.1.3-7015)SonicOS (до 6.5.4.4-44v-21-2472)
Способ устранения
Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0001
Оценка CVSS
| Балл | 9.4 — критическая опасность |
Источники и патчи