جزئیات آسیب‌پذیری

CVE-2025-23010

SonicWall NetExtender

CVSS 3.1

7.2بالا

شرح رسمی (انگلیسی)

An Improper Link Resolution Before File Access ('Link Following') vulnerability in SonicWall NetExtender Windows (32 and 64 bit) client which allows an attacker to manipulate file paths.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:P/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SonicWall	NetExtender	10.3.1 and earlier versions	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0006 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۱/۲۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۱/۲۸
وضعیت: منتشرشده
صادرکننده (CNA): sonicwall

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪

احتمال بهره‌برداری در ۳۰ روز

۳۶٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-59
Improper Link Resolution Before File Access ('Link Following')