PT-2025-15912 · Sonicwall · Sonicwall Netextender Windows

CVE-2025-23008 · Publicado 2025-04-08 · Atualizado 2025-04-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:P/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: SonicWall NetExtender Windows (versões afetadas não especificadas)

Descrição: O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo que um atacante com baixos privilégios modifique configurações no cliente SonicWall NetExtender Windows.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2025-04592

CVE-2025-23008

Produtos afetados

Sonicwall Netextender Windows

Referências · 14

• https://twitter.com/syedaquib77/status/1910684895044575303 · Publicação no Twitter
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0006 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1911337481397502176 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1911741500754448719 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1910168609042899084 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23008 · Nota de Segurança
• https://t.me/cvedetector/22685 · Publicação no Telegram
• https://twitter.com/dCypherIO/status/1911841886681399645 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1911022831669850453 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1910662003200229665 · Publicação no Twitter
• https://t.me/cvetracker/21345 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1910735984414621954 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-04592 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910445209776709707 · Publicação no Twitter