PT-2025-30593 · Unknown · Sma 100 Series

Sina Kheirkhah · Publicado 2025-07-23 · Atualizado 2025-09-26 · CVE-2025-40597

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Série SMA100 (versões afetadas não especificadas)

Descrição Existe um estouro de buffer no heap na interface web. Isso permite que um atacante remoto e não autenticado cause uma Negação de Serviço (DoS) ou potencialmente obtenha execução de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-10714

CVE-2025-40597

Produtos afetados

Sma 100 Series

Referências · 22

• https://twitter.com/secharvesterx/status/1950028659231736250 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-40597 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10714 · Nota de Segurança
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0012 · Aviso do Fabricante
• https://twitter.com/autumn_good_35/status/1948041420457329120 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40597 · Nota de Segurança
• https://t.me/RNetsec/21829 · Publicação no Telegram
• https://twitter.com/_r_netsec/status/1949948753936347188 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1948983166775001489 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1mgfjzq/top_10_trending_cves_03082025 · Publicação no Reddit
• https://t.me/secharvester/19731 · Publicação no Telegram
• https://labs.watchtowr.com/stack-overflows-heap-overflows-and-existential-dread-sonicwall-sma100-cve-2025-40596-cve-2025-40597-and-cve-2025-40598 · Publicação no Reddit
• https://twitter.com/reverseame/status/1971635139747737621 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1950039438672711918 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1mh9d03/top_10_trending_cves_04082025 · Publicação no Reddit