Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14515

Опубликовано: 23 апр. 2025
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость службы SSLVPN Virtual Office операционных систем SonicOS связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

SonicWall

Наименование ПО

SonicOS

Версия ПО

от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
от 7.1.1-7040 до 7.1.3-7015 включительно (SonicOS)
до 8.0.0-8037 включительно (SonicOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS от 7.1.1-7040 до 7.1.3-7015 включительно
SonicWall SonicOS до 8.0.0-8037 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0009

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.00072
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
10 месяцев назад

A Null Pointer Dereference vulnerability in the SonicOS SSLVPN Virtual office interface allows a remote, unauthenticated attacker to crash the firewall, potentially leading to a Denial-of-Service (DoS) condition.

CVSS3: 7.5
github
10 месяцев назад

A Null Pointer Dereference vulnerability in the SonicOS SSLVPN Virtual office interface allows a remote, unauthenticated attacker to crash the firewall, potentially leading to a Denial-of-Service (DoS) condition.

EPSS

Процентиль: 22%
0.00072
Низкий

7.5 High

CVSS3

7.8 High

CVSS2