Aktywnie wykorzystywana w atakach
SonicWall SMA1000 Appliances Deserialization Vulnerability
SonicWall - SMA1000 Appliances · Figuruje w katalogu CISA KEV od 2025-01-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2025-23006
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykonać dowolne polecenia na urządzeniu SMA1000, co może prowadzić do pełnej kompromitacji urządzenia i zarządzanych systemów.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla SMA1000 i ogranicz dostęp do konsol zarządzania.
Oryginalny opis (angielski, źródło NVD)
Pre-authentication deserialization of untrusted data vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC), which in specific conditions could potentially enable a remote unauthenticated attacker to execute arbitrary OS commands.