جزئیات آسیب‌پذیری
CVE-2024-40766
بهره‌برداری فعال
SonicWall SonicOS
CVSS 3.1
9.3بحرانی
شرح رسمی (انگلیسی)
An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SonicWall | SonicOS | 5.9.2.14-12o and older versions | CVEProject cvelistV5 (CNA) |
| SonicWall | SonicOS | 6.5.4.14-109n and older versions | CVEProject cvelistV5 (CNA) |
| SonicWall | SonicOS | 7.0.1-5035 and older versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015 vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-40766 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۶/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sonicwall
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۶/۱۹
- مهلت رفع
- ۱۴۰۳/۰۷/۰۹
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۱۸٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-284Improper Access Control