CVE-2025-32821
Yüksek
Açıklama
SMA100 üzerindeki bir güvenlik açığı, SSLVPN yönetici ayrıcalıklarına sahip uzaktan kimliği doğrulanmış bir saldırganın, cihaz üzerine dosya yüklemek için kabuk komutu argümanları enjekte etmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Sonicwall Sma 100 Firmware
Yayın7 May 2025
İlk görülme7 May 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- sonicwall sma_100_firmware10.2.1.15-81sv ya da sonraki bir sürüm
- sonicwall sma_200_firmware10.2.1.15-81sv ya da sonraki bir sürüm
- sonicwall sma_210_firmware10.2.1.15-81sv ya da sonraki bir sürüm
- sonicwall sma_400_firmware10.2.1.15-81sv ya da sonraki bir sürüm
- sonicwall sma_410_firmware10.2.1.15-81sv ya da sonraki bir sürüm
- sonicwall sma_500v_firmware10.2.1.15-81sv ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sma_100_firmware | v < 10.2.1.15-81sv | 10.2.1.15-81sv |
| sonicwall sma_200_firmware | v < 10.2.1.15-81sv | 10.2.1.15-81sv |
| sonicwall sma_210_firmware | v < 10.2.1.15-81sv | 10.2.1.15-81sv |
| sonicwall sma_400_firmware | v < 10.2.1.15-81sv | 10.2.1.15-81sv |
| sonicwall sma_410_firmware | v < 10.2.1.15-81sv | 10.2.1.15-81sv |
| sonicwall sma_500v_firmware | v < 10.2.1.15-81sv | 10.2.1.15-81sv |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.