CVE-2025-40596

Yüksək

Təsvir

SMA100 seriyasının veb interfeysindəki stek əsaslı bufer daşması zəifliyi uzaqdakı autentifikasiya olunmamış hücumçuya Xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa və ya potensial olaraq kodun icrasına şərait yaradır.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

Məhsul

Sonicwall Sma 500v Firmware

Dərc23 iyl 2025

İlk görülmə23 iyl 2025

Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin

sonicwall sma_500v_firmware10.2.2.1-90sv və ya daha yeni versiya
sonicwall sma_210_firmware10.2.2.1-90sv və ya daha yeni versiya
sonicwall sma_410_firmware10.2.2.1-90sv və ya daha yeni versiya

İstehsalçı bildirişləri

psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0012

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sonicwall sma_500v_firmware	v < 10.2.2.1-90sv	10.2.2.1-90sv
sonicwall sma_210_firmware	v < 10.2.2.1-90sv	10.2.2.1-90sv
sonicwall sma_410_firmware	v < 10.2.2.1-90sv	10.2.2.1-90sv

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.