PT-2025-20281
CVE-2025-32819
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SonicWall SMA 100 (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة أمنية في SMA100 لمهاجم بعيد تمت مصادقته بامتيازات مستخدم SSLVPN بالتحايل على عمليات التحقق من مسار المرور وحذف ملف عشوائي، مما قد يؤدي إلى إعادة التهيئة إلى الإعدادات الافتراضية للمصنع. كما تسمح هذه الثغرة للمستخدمين ذوي الامتيازات المنخفضة بالارتقاء إلى مستوى admin/root وتنفيذ التعليمات البرمجية عن بُعد.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾