Summary
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.
Product
SonicWall SMA ist ein Secure Access Gateway, mit dem Organisationen Zugang zu geschäftskritischen Unternehmensressourcen bereitstellen können.
Vulnerabilities 2
-
High 7.2
Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated at…
KEV May 1, 2025 -
Unscored —
Improper authentication in the SMA100 SSL-VPN virtual office portal allows a remote authenticated attacker to create an…
Revision history
-
#2
CVE-2023-44221 wird ausgenutzt
-
#1
Initiale Fassung
References
-
Sonic Wall Security Advisory vom 2023-12-04
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0018
-
CISA Known Exploited Vulnerabilities Catalog vom 2025-05-01
https://www.cisa.gov/news-events/alerts/2025/05/01/cisa-adds-two-known-exploited-vulnerabilities-catalog