Aktywnie wykorzystywana w atakach
SonicWall SonicOS SSLVPN Improper Authentication Vulnerability
SonicWall - SonicOS · Figuruje w katalogu CISA KEV od 2025-02-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-53704
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność polegająca na nieprawidłowym uwierzytelnianiu w mechanizmie SSLVPN umożliwia zdalnemu atakującemu obejście uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do sieci VPN, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta. Ogranicz dostęp do SSLVPN i monitoruj próby logowania.
Oryginalny opis (angielski, źródło NVD)
An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication.