CVE-2024-53705
Yüksək
Təsvir
SonicOS SSH idarəetmə interfeysindəki Server-Side Request Forgery zəifliyi, istifadəçi firewall-a daxil olduqda uzaqdakı hücumçunun hər hansı port üzərindən bir IP ünvanına TCP bağlantısı qurmasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
SonicOS
Dərc9 yan 2025
İlk görülmə9 yan 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SonicWall SonicOS | 6.5.4.15-117n and older versions, 7.0.1-5161 and older versions, 7.1.1-7058 and older versions, 7.1.2-7019, 8.0.0-8035 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.