PT-2025-20281

CVE-2025-32819

Publicado

2025-05-07

Atualizado

2025-08-22

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do SonicWall SMA 100 (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no SMA100 permite que um atacante remoto autenticado com privilégios de usuário SSLVPN contorne as verificações de travessia de caminho e exclua um arquivo arbitrário, potencialmente resultando em uma reinicialização para as configurações padrão de fábrica. A falha também permite que usuários com baixos privilégios escalem para admin/root e executem código remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ryan Emmons

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-552: Files or Directories Accessible to External Parties

Identificadores relacionados

CVE-2025-32819