WID-SEC-2024-1906 — SonicWall SonicOS: Schwachstelle ermöglicht Offenlegung von Informationen und Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SonicOS ausnutzen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

Product

SonicOS ist das Betriebssystem von SonicWall Firewall-Produkten.

Vulnerabilities 1

Critical 9.3

CVE-2024-40766 Exploited · Ransomware EPSS 18%

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially le…

SonicWall SonicOS Network devices

Aug 23, 2024
KEV Sep 9, 2024

Revision history

2024-09-10 #4
Korrektur Produktversion
2024-09-08 #3
CVSS Score angepasst
2024-09-05 #2
Aktive Ausnutzung gemeldet
2024-08-22 #1
Initiale Fassung

References

SonicWall Security Advisory vom 2024-08-22
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015
SecurityOnline.info vom 2024-09-05
https://securityonline.info/sonicwall-confirms-critical-cve-2024-40766-vulnerability-actively-exploited-in-the-wild/