CVE-2025-40604
Kritik
Təsvir
SonicWall Email Security cihazında Bütövlük Yoxlaması Olmadan Kodun Yüklənməsi zəifliyi kök fayl sistemi obrazlarını imzaları yoxlamadan yükləyir ki, bu da VMDK və ya məlumat deposuna (datastore) çıxışı olan hücumçulara sistem fayllarını dəyişdirməyə və qalıcı şəkildə ixtiyari kodun icrasını təmin etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Sonicwall Email Security Appliance 5000 Firmware
Dərc20 noy 2025
İlk görülmə20 noy 2025
Zəiflik növüCWE-494CWE-494
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall email_security_appliance_5000_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_5050_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_7000_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_7050_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_9000_firmware | v ≤ 10.0.33.8195 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.