BDU:2025-10718

Опубликовано: 14 мая 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость интерфейса Appliance Work Place микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 1000 связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Вендор

SonicWall

Наименование ПО

SMA 1000

Версия ПО

до 12.4.3-02925 включительно (SMA 1000)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0010

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40595
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

7.2 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-40595

CVSS3: 7.2

nvd

9 месяцев назад

A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. By using an encoded URL, a remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.

GHSA-98vp-fcq9-gmj3

CVSS3: 7.2

github

9 месяцев назад

EPSS

Процентиль: 10%

0.00035

Низкий

7.2 High

CVSS3

6.4 Medium

CVSS2