PT-2025-15913 · Sonicwall · Sonicwall Netextender

CVE-2025-23009

·

Publicado

2025-04-08

·

Atualizado

2025-06-11

CVSS v3.1

7.2

Alta

VetorAV:P/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do SonicWall NetExtender (versões afetadas não especificadas)
Descrição Uma vulnerabilidade de elevação de privilégio local no cliente Windows do SonicWall NetExtender permite que um atacante provoque a exclusão arbitrária de arquivos. Este problema está relacionado ao controle de acesso insuficiente no cliente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-04591
CVE-2025-23009

Produtos afetados

Sonicwall Netextender