Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00223

Опубликовано: 07 янв. 2025
Источник: fstec
CVSS3: 9.1
CVSS2: 9.4
EPSS Низкий

Описание

Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS связана с обходом аутентификации в силу исходной ошибки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

SonicWall

Наименование ПО

SonicOS

Версия ПО

до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 6.5.5.1-6n (SonicOS)
до 8.0.0-8037 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.1.3-7015 (SonicOS)
до 7.1.3-7015 (SonicOS)
до 7.1.3-7015 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 6.5.4.4-44v-21-2472 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)
до 7.0.1-5165 (SonicOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 6.5.5.1-6n
SonicWall SonicOS до 8.0.0-8037
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.1.3-7015
SonicWall SonicOS до 7.1.3-7015
SonicWall SonicOS до 7.1.3-7015
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 6.5.4.4-44v-21-2472
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165
SonicWall SonicOS до 7.0.1-5165

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0001

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%
0.00088
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
nvd
около 1 года назад

SSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal Name) and SAM (Security Account Manager) account names when integrated with Microsoft Active Directory, allowing MFA to be configured independently for each login method and potentially enabling attackers to bypass MFA by exploiting the alternative account name.

CVSS3: 9.1
github
около 1 года назад

SSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal Name) and SAM (Security Account Manager) account names when integrated with Microsoft Active Directory, allowing MFA to be configured independently for each login method and potentially enabling attackers to bypass MFA by exploiting the alternative account name.

EPSS

Процентиль: 25%
0.00088
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2