CVE-2025-40604
KrytyczneStreszczenie
Urządzenie SonicWall Email Security pobiera obrazy systemu plików root bez weryfikacji podpisów, co pozwala atakującemu z dostępem do VMDK lub magazynu danych na modyfikację plików systemowych i uzyskanie trwałego, dowolnego wykonywania kodu.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, co prowadzi do naruszenia integralności systemu i potencjalnego rozprzestrzenienia ataku w sieci.
Rekomendacja
Zastosuj aktualizacje dostarczone przez producenta i ogranicz dostęp do VMDK oraz magazynów danych.
Oryginalny opis (angielski, źródło NVD)
Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.