CVE-2025-23006
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 23.4%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 23 Ocak 2025 · CISA KEV son iyileştirme tarihi: 14 Şubat 2025
Etkilenen: sonicwall sma8200v
Ön kimlik doğrulama olmadan güvensiz verilerin seri hale getirilmesi ile ilgili bir güvenlik açığı SMA1000 Appliance Management Console (AMC) ve Central Management Console (CMC)'de tespit edilmiştir ve belirli koşullarda uzaktan kimlik doğrulaması yapılmamış bir saldırganın keyfi OS komutlarını çalıştırmasını sağlayabilir.
Orijinal açıklama (İngilizce)
Pre-authentication deserialization of untrusted data vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC), which in specific conditions could potentially enable a remote unauthenticated attacker to execute arbitrary OS commands.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.