CVE-2025-40604
Kritik
Açıklama
SonicWall Email Security cihazındaki Bütünlük Kontrolü Olmadan Kod İndirme Zafiyeti, kök dosya sistemi görüntülerinin imzaları doğrulanmadan yüklenmesine neden olarak; VMDK veya veri deposuna erişimi olan saldırganların sistem dosyalarını değiştirmesine ve kalıcı rastgele kod çalıştırma yetkisi elde etmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sonicwall Email Security Appliance 5000 Firmware
Yayın20 Kas 2025
İlk görülme20 Kas 2025
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall email_security_appliance_5000_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_5050_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_7000_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_7050_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_9000_firmware | v ≤ 10.0.33.8195 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.