CVE-2025-40603

Опубликовано: 31 окт. 2025

Источник: nvd

CVSS3: 4.5

EPSS Низкий

Описание

A potential exposure of sensitive information in log files in SonicWall SMA100 Series appliances may allow a remote, authenticated administrator, under certain conditions to view partial users credential data.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0017
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sonicwall:sma_210_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.2.3 (исключая)

cpe:2.3:h:sonicwall:sma_210:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sonicwall:sma_410_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.2.3 (исключая)

cpe:2.3:h:sonicwall:sma_410:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sonicwall:sma_500v_firmware:*:*:*:*:*:*:*:*

Версия до 10.2.2.3 (исключая)

cpe:2.3:h:sonicwall:sma_500v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

4.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-8x72-pg98-vrf2

CVSS3: 4.5

github

3 месяца назад

EPSS

Процентиль: 18%

0.00058

Низкий

4.5 Medium

CVSS3

Дефекты

CWE-532