PT-2025-30589 · Unknown · Sma 100 Series

Sina Kheirkhah · Publicado 2025-07-23 · Atualizado 2025-09-26 · CVE-2025-40596

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Série SonicWall SMA100

Descrição Uma vulnerabilidade de estouro de buffer baseada em pilha na interface web permite que um atacante remoto e não autenticado cause uma Negação de Serviço (DoS) ou potencialmente realize execução de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-10712

CVE-2025-40596

Produtos afetados

Sma 100 Series

Referências · 29

• https://twitter.com/secharvesterx/status/1950028659231736250 · Publicação no Twitter
• https://twitter.com/f1tym1/status/1953014326865891543 · Publicação no Twitter
• https://twitter.com/f1tym1/status/1952804212481434049 · Publicação no Twitter
• https://twitter.com/Shadowserver/status/1953596049236668816 · Publicação no Twitter
• https://t.me/CVEtracker/28502 · Publicação no Telegram
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0012 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1mmeqj6/top_10_trending_cves_10082025 · Publicação no Reddit
• https://twitter.com/autumn_good_35/status/1948041420457329120 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1948093496600007070 · Publicação no Twitter
• https://t.me/RNetsec/21829 · Publicação no Telegram
• https://twitter.com/_r_netsec/status/1949948753936347188 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1948040056058290278 · Publicação no Twitter
• https://twitter.com/hackyboiz/status/1950496602206179839 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1948983166775001489 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40596 · Nota de Segurança