PT-2025-20281 · Sonicwall · Sonicwall Sma100

Ryan Emmons · Publicado 2025-05-07 · Atualizado 2025-08-22 · CVE-2025-32819

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do SonicWall SMA 100 (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no SMA100 permite que um atacante remoto autenticado com privilégios de usuário SSLVPN contorne as verificações de travessia de caminho e exclua um arquivo arbitrário, potencialmente resultando em uma reinicialização para as configurações padrão de fábrica. A falha também permite que usuários com baixos privilégios escalem para admin/root e executem código remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

LPE

RCE

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2025-05377

CVE-2025-32819

Produtos afetados

Sonicwall Sma100

Referências · 56

• 🔥 https://old.rapid7.com/blog/post/2025/05/07/multiple-vulnerabilities-in-sonicwall-sma-100-series-2025 · Exploit
• https://twitter.com/helpnetsecurity/status/1920456865349050561 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-32819 · Aviso do Fabricante
• https://twitter.com/cytexsmb/status/1946233771881029637 · Publicação no Twitter
• https://twitter.com/upgradeoptions/status/1923286043438006455 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1929695330821451937 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1945672312281346065 · Publicação no Twitter
• https://twitter.com/moton/status/1920506688953614704 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1920655093512176062 · Publicação no Twitter
• https://twitter.com/xecmac_tech/status/1922412404391944493 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1920551418106085828 · Publicação no Twitter
• https://twitter.com/CTI131/status/1958952370458476956 · Publicação no Twitter
• https://twitter.com/Framob/status/1920826570316370237 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-32819 · Nota de Segurança
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0011 · Aviso do Fabricante