جزئیات آسیب‌پذیری

CVE-2025-23008

SonicWall NetExtender

CVSS 3.1

7.2بالا

شرح رسمی (انگلیسی)

An improper privilege management vulnerability in the SonicWall NetExtender Windows (32 and 64 bit) client allows a low privileged attacker to modify configurations.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:P/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SonicWall	NetExtender	10.3.1 and earlier versions	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0006 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۱/۲۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۱/۲۱
وضعیت: منتشرشده
صادرکننده (CNA): sonicwall

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪

احتمال بهره‌برداری در ۳۰ روز

۲۹٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-250
Execution with Unnecessary Privileges