CVE-2022-22274
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w SonicOS, wywoływana przez żądanie HTTP, pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) lub potencjalnie doprowadzić do wykonania kodu w zaporze.
Ocena ryzyka
Może to skutkować niedostępnością zapory ogniowej lub przejęciem kontroli nad urządzeniem przez nieuwierzytelnionego atakującego z sieci.
Rekomendacja
Zaktualizuj firmware SonicOS do wersji zawierającej poprawkę i ogranicz dostęp do interfejsu zarządzania z niezaufanych sieci.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-19868WysokieAktywnie exploitowane
Podatność w usłudze SSLVPN systemu SonicOS pozwala użytkownikowi posiadającemu ważne dane logowania do alternatywnej metody uwierzytelniania obejść kontrolę uwierzytelniania SAML. Udana eksploatacja może również ominąć wymuszane przez SAML uwierzytelnianie wieloskładnikowe (MFA).
- CVE-2025-40600Krytyczne
Podatność polegająca na użyciu ciągu formatującego kontrolowanego z zewnątrz w interfejsie SonicOS SSL VPN pozwala zdalnemu nieuwierzytelnionemu atakującemu zakłócić działanie usługi.
- CVE-2024-22394Krytyczne
W funkcji SonicWall SonicOS SSL-VPN wykryto podatność nieprawidłowego uwierzytelniania, która w określonych warunkach może pozwolić zdalnemu atakującemu obejść uwierzytelnianie. Problem dotyczy wyłącznie firmware w wersji SonicOS 7.1.1-7040.
- CVE-2023-0656Wysokie
Podatność przepełnienia bufora na stosie w SonicOS pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS), co może doprowadzić do awarii zapory ogniowej.
- CVE-2021-20031Średnie
W systemie SonicOS występuje podatność przekierowania nagłówka Host. Zdalny atakujący może przekierować użytkowników zarządzających firewallem na dowolne domeny internetowe.
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-82308Wysokie
W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77709Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77708Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-19703Średnie
Na wirtualnych urządzeniach SonicOS wykryto słabą metodę hashowania haseł. W określonych warunkach atakujący posiadający już lokalny dostęp może ujawnić poświadczenie platformy, które daje dostęp do ograniczonego zestawu ustawień platformy.
Oryginalny opis (angielski, źródło NVD)
A Stack-based buffer overflow vulnerability in the SonicOS via HTTP request allows a remote unauthenticated attacker to cause Denial of Service (DoS) or potentially results in code execution in the firewall.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS