MEDIUM🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2025-40602

CVSS 6.6v3.1pub. 2025-12-18upd. 2025-12-19

A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Sonicwall Sma6200
HW
Sonicwall
wszystkie wersje
Sonicwall Sma6200 Firmware
OS
Sonicwall
12.5.0 – 12.5.0-02283 (bez)< 12.4.3-03245
Sonicwall Sma6210
HW
Sonicwall
wszystkie wersje
Sonicwall Sma6210 Firmware
OS
Sonicwall
< 12.4.3-0324512.5.0 – 12.5.0-02283 (bez)
Sonicwall Sma7200
HW
Sonicwall
wszystkie wersje
Sonicwall Sma7200 Firmware
OS
Sonicwall
12.5.0 – 12.5.0-02283 (bez)< 12.4.3-03245
Sonicwall Sma7210
HW
Sonicwall
wszystkie wersje
Sonicwall Sma7210 Firmware
OS
Sonicwall
< 12.4.3-0324512.5.0 – 12.5.0-02283 (bez)
Sonicwall Sma8200v
APP
Sonicwall
< 12.4.3-0324512.5.0 – 12.5.0-02283 (bez)

CISA KEV — szczegółyi

Dostawcai: SonicWall ↗
Produkti: SMA1000 appliance
Data dodania do KEVi: 17 grudnia 2025
Termin remediation (USA)i: 24 grudnia 2025(po terminie)

🔧Advisory SonicWall↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dla usług chmurowych lub zaniechaj używania produktu, jeśli mitygacje są niedostępne

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable

Opis CISAi

SonicWall SMA1000 zawiera lukę w autoryzacji, która mogła umożliwić eskalację uprawnień w appliance management console (AMC) urządzeń dotkniętych podatnością.

tłumaczenie AI

▸ Pokaż oryginał (EN)

SonicWall SMA1000 contains a missing authorization vulnerability that could allow for privilege escalation appliance management console (AMC) of affected devices.

🔴