Aktywnie wykorzystywana w atakach

SonicWall SMA1000 Missing Authorization Vulnerability

SonicWall - SMA1000 appliance · Figuruje w katalogu CISA KEV od 2025-12-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable

CVE-2025-40602

ŚrednieCVSS 6.6KEV

Opublikowano: 18/12/2025(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność lokalnej eskalacji uprawnień spowodowana niewystarczającą autoryzacją w konsoli zarządzania (AMC) urządzenia SonicWall SMA1000.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania wyższych uprawnień przez lokalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do konfiguracji urządzenia.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez SonicWall oraz ograniczenie dostępu do konsoli zarządzania tylko dla zaufanych administratorów.

Inne podatności w SonicWall SMA1000

CVE-2026-4114Średnie
W urządzeniach SonicWall SMA1000 występuje nieprawidłowe przetwarzanie kodowania Unicode, co pozwala zdalnemu uwierzytelnionemu administratorowi SSLVPN na obejście uwierzytelniania TOTP w AMC.

Oryginalny opis (angielski, źródło NVD)

A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS