Medium WID-SEC-2025-2640 1 CVE

SonicWall SSL-VPN: Schwachstelle ermöglicht Denial of Service

Published Nov 19, 2025 · Updated Nov 20, 2025 · Revision 2 · de-DE

Vendor: SonicWall Product: SSL-VPN

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SSL-VPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

SonicWall SSL-VPN ist eine Lösung, die sicheren, verschlüsselten Remotezugriff auf ein Netzwerk über das Internet ermöglicht.

Vulnerabilities 1

High 7.5

CVE-2025-40601

A Stack-based buffer overflow vulnerability in the SonicOS SSLVPN service allows a remote unauthenticated attacker to c…

SonicWall SonicOS Network devices

Nov 20, 2025

Revision history

2025-11-20 #2
Referenz(en) aufgenommen: EUVD-2025-198277
2025-11-19 #1
Initiale Fassung

References

SonicWall Security Advisory vom 2025-11-19
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0016