جزئیات آسیب‌پذیری

CVE-2025-40601

SonicWall SonicOS

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

A Stack-based buffer overflow vulnerability in the SonicOS SSLVPN service allows a remote unauthenticated attacker to cause Denial of Service (DoS), which could cause an impacted firewall to crash.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SonicWall	SonicOS	7.3.0-7012 and older versions	CVEProject cvelistV5 (CNA)
SonicWall	SonicOS	8.0.2-8011 and older versions	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0016 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۸/۲۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۲۹
وضعیت: منتشرشده
صادرکننده (CNA): sonicwall

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۱٪

احتمال بهره‌برداری در ۳۰ روز

۶۰٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow