CVE-2025-40596

Опубликовано: 23 июл. 2025

Источник: nvd

CVSS3: 7.3

EPSS Низкий

Описание

A Stack-based buffer overflow vulnerability in the SMA100 series web interface allows remote, unauthenticated attacker to cause Denial of Service (DoS) or potentially results in code execution.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0012
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sonicwall:sma_500v_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.2.1-90sv (исключая)

cpe:2.3:h:sonicwall:sma_500v:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sonicwall:sma_210_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.2.1-90sv (исключая)

cpe:2.3:h:sonicwall:sma_210:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sonicwall:sma_410_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.2.1-90sv (исключая)

cpe:2.3:h:sonicwall:sma_410:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00114

Низкий

7.3 High

CVSS3

Дефекты

CWE-121

Связанные уязвимости

GHSA-9c9q-24rh-frhg

CVSS3: 7.3

github

7 месяцев назад

A Stack-based buffer overflow vulnerability in the SMA100 series web interface allows remote, unauthenticated attacker to cause Denial of Service (DoS) or potentially results in code execution.

BDU:2025-10712

CVSS3: 7.3

fstec

7 месяцев назад

Уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 30%

0.00114

Низкий

7.3 High

CVSS3

Дефекты

CWE-121