Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SSL-VPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
SonicWall SSL-VPN ist eine Lösung, die sicheren, verschlüsselten Remotezugriff auf ein Netzwerk über das Internet ermöglicht.
Vulnerabilities 1
-
Critical 9.1
SSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal…
Revision history
-
#1
Initiale Fassung
References
-
Sonic Security Advisory vom 2025-01-07
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0001
-
Artikel auf Heise vom 2025-01-07
https://www.heise.de/news/Zero-Day-Sicherheitsluecke-in-Sonicwall-SSL-VPN-wird-angegriffen-10229915.html
-
Mail von SonicWall
https://www.reddit.com/r/sonicwall/comments/1hvm5cw/critical_vulnerabilities_in_sslvpn/