جزئیات آسیب‌پذیری
CVE-2024-40766
بهره‌برداری فعال
SonicWall SonicOS
CVSS 3.1
9.3بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SonicWall | SonicOS | 5.9.2.14-12o and older versions | CVEProject cvelistV5 (CNA) |
| SonicWall | SonicOS | 6.5.4.14-109n and older versions | CVEProject cvelistV5 (CNA) |
| SonicWall | SonicOS | 7.0.1-5035 and older versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015 vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-40766 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۶/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- sonicwall
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۶/۱۹
- مهلت رفع
- ۱۴۰۳/۰۷/۰۹
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۱۸٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-284Improper Access Control