Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00213

Опубликовано: 07 янв. 2025
Источник: fstec
CVSS3: 6.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции конфигурации SSH операционных систем SonicOS связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Вендор

SonicWall

Наименование ПО

SonicOS

Версия ПО

до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 7.1.2-7019 включительно (SonicOS)
до 8.0.0-8037 (SonicOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 7.1.2-7019 включительно
SonicWall SonicOS до 8.0.0-8037

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.sonicwall.com/support/notices/product-notice-sslvpn-and-ssh-vulnerability-in-sonicos/250107100311877

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00064
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-53705

CVSS3: 7.5
nvd
около 1 года назад

A Server-Side Request Forgery vulnerability in the SonicOS SSH management interface allows a remote attacker to establish a TCP connection to an IP address on any port when the user is logged in to the firewall.

github логотип

GHSA-mr76-pvc2-w479

CVSS3: 7.5
github
около 1 года назад

A Server-Side Request Forgery vulnerability in the SonicOS SSH management interface allows a remote attacker to establish a TCP connection to an IP address on any port when the user is logged in to the firewall.

EPSS

Процентиль: 20%
0.00064
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2