PT-2025-47543 · Sonicwall · Sonicos
Saikiran Madugula
·
Publicado
2025-07-19
·
Atualizado
2025-12-28
·
CVE-2025-40601
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
SonicWall SonicOS e Versões Afetadas
Versões do SonicWall anteriores à 7.3.1-7013
Versões do SonicWall anteriores à 8.0.3-8011
Versões do SonicWall 7.3.0-7012 e anteriores
Versões do SonicWall 8.0.2-8011 e anteriores
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada em pilha no serviço SSLVPN do SonicOS. Essa falha permite que um atacante remoto e não autenticado cause uma Negação de Serviço (DoS), potencialmente provocando a queda do firewall afetado. A vulnerabilidade impacta firewalls SonicWall Gen7 e Gen8 quando a interface ou serviço SSLVPN está habilitado. Aproximadamente 10,7K serviços e 51,1k instâncias são encontrados expostos anualmente. Embora nenhuma exploração ativa tenha sido relatada, a vulnerabilidade é considerada de alta severidade. A vulnerabilidade é desencadeada por um estouro de buffer baseado em pilha.
Recomendações
Atualize para a versão 7.3.1-7013 do SonicOS ou superior.
Atualize para a versão 8.0.3-8011 do SonicOS ou superior.
Restrinja o acesso SSL VPN a endereços IP confiáveis.
Desabilite o acesso SSL VPN para fontes não confiáveis.
Correção
DoS
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sonicos