PT-2025-18313 · Unknown · Sma1000 Appliance

CVE-2025-2170 · Publicado 2025-04-30 · Atualizado 2025-05-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SMA1000 Appliance (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) foi identificada na interface Work Place do SMA1000 Appliance. Isso poderia potencialmente permitir que um atacante remoto não autenticado fizesse o appliance enviar solicitações para um destino não pretendido sob condições específicas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-2170

Produtos afetados

Sma1000 Appliance

Referências · 9

• https://t.me/cvedetector/24130 · Publicação no Telegram
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0008 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1917658450240143607 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2170 · Nota de Segurança
• https://twitter.com/cybercronai/status/1918134682723512485 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1918561218157330824 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2170 · Aviso do Fabricante
• http://10.210.34.9/vuln-detail/SNWLID-2025-0008 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1922445235981820141 · Publicação no Twitter