CVE-2020-5135criticalbajo ataqueransomwareCWE-120

CVE-2020-5135: fallo crítico en SonicWall SonicOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SonicOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 27%
de la publicación al arma
Publicada en NVD12 oct
CISA KEV+519d
Acción exigida por CISAplazo federal: 2022-04-05

Apply updates per vendor instructions.

En resumen

Una falla de desbordamiento de búfer en el firewall SonicOS permite que atacantes causen caídas del dispositivo o ejecuten código malicioso enviando solicitudes de red especialmente diseñadas. Esto afecta múltiples versiones de SonicOS Gen 6 y Gen 7.

Detalle técnico

El desbordamiento de búfer (CWE-120) en SonicOS permite ejecución remota de código o denegación de servicio mediante solicitudes malformadas al firewall, sin requerir autenticación. La vulnerabilidad impacta SonicOS Gen 6 (versiones 6.5.4.7, 6.5.1.12, 6.0.5.3, 6.5.4.v) y Gen 7 (7.0.0.0), presentando riesgo crítico para instancias expuestas del firewall.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall. This vulnerability affected SonicOS Gen 6 version 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v and Gen 7 version 7.0.0.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SonicWall · SonicOS
CVEs relacionadas — SonicWall SonicOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53704HIGHCVE-2024-53704EPSS 95.3%KEVCVE-2024-40766CRITICALCVE-2024-40766EPSS 18.4%KEVCVE-2026-19868HIGHCVE-2026-19868EPSS —KEVCVE-2022-22274—CVE-2022-22274EPSS 75.5%CVE-2023-0656—CVE-2023-0656EPSS 41.3%CVE-2021-20031—CVE-2021-20031EPSS 13.0%