CVE-2025-40605
Orta
Açıklama
Email Security cihazında, bir saldırganın özel olarak hazırlanmış dizin geçiş dizileri (../ gibi) enjekte ederek dosya sistemi yollarını manipüle etmesine ve hedeflenen kısıtlı yolun dışındaki dosyalara ve dizinlere erişebilmesine olanak tanıyan bir Path Traversal zafiyeti tespit edilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Sonicwall Email Security Appliance 5000 Firmware
Yayın20 Kas 2025
İlk görülme20 Kas 2025
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall email_security_appliance_5000_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_5050_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_7000_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_7050_firmware | v ≤ 10.0.33.8195 | — |
| sonicwall email_security_appliance_9000_firmware | v ≤ 10.0.33.8195 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.