CVE-2025-40597
Yüksək
Təsvir
SMA100 seriyasının veb interfeysindəki yığın əsaslı bufer daşması zəifliyi uzaqdakı, autentifikasiya olunmamış hücumçuya Xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa və ya potensial olaraq kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sonicwall Sma 500v Firmware
Dərc23 iyl 2025
İlk görülmə23 iyl 2025
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- sonicwall sma_500v_firmware10.2.2.1-90sv və ya daha yeni versiya
- sonicwall sma_210_firmware10.2.2.1-90sv və ya daha yeni versiya
- sonicwall sma_410_firmware10.2.2.1-90sv və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma_500v_firmware | v < 10.2.2.1-90sv | 10.2.2.1-90sv |
| sonicwall sma_210_firmware | v < 10.2.2.1-90sv | 10.2.2.1-90sv |
| sonicwall sma_410_firmware | v < 10.2.2.1-90sv | 10.2.2.1-90sv |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.