PT-2025-30594 · Unknown · Sma 100 Series

Sina Kheirkhah · Publicado 2025-07-23 · Atualizado 2025-09-26 · CVE-2025-40598

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões da série SMA100 (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na interface web, permitindo que um atacante remoto não autenticado potencialmente execute código JavaScript arbitrário. Cross-site scripting (XSS) é um tipo de falha de segurança que permite aos atacantes injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-10713

CVE-2025-40598

Produtos afetados

Sma 100 Series

Referências · 23

• 🔥 https://labs.watchtowr.com/stack-overflows-heap-overflows-and-existential-dread-sonicwall-sma100-cve-2025-40596-cve-2025-40597-and-cve-2025-40598 · Exploit
• https://twitter.com/secharvesterx/status/1950028659231736250 · Publicação no Twitter
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0012 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1948040051088035959 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1948041420457329120 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1948096056509555075 · Publicação no Twitter
• https://t.me/RNetsec/21829 · Publicação no Telegram
• https://twitter.com/_r_netsec/status/1949948753936347188 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-40598 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1948983166775001489 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40598 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1mgfjzq/top_10_trending_cves_03082025 · Publicação no Reddit
• https://t.me/secharvester/19731 · Publicação no Telegram
• https://twitter.com/reverseame/status/1971635139747737621 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1950039438672711918 · Publicação no Twitter