CVE-2024-22394criticalCWE-287

CVE-2024-22394: fallo crítico en SonicWall SonicOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SonicOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.7%
An improper authentication vulnerability has been identified in SonicWall SonicOS SSL-VPN feature, which in specific conditions could allow a remote attacker to bypass authentication.  This issue affects only firmware version SonicOS 7.1.1-7040.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SonicWall · SonicOS
CVEs relacionadas — SonicWall SonicOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53704HIGHCVE-2024-53704EPSS 95.3%KEVCVE-2020-5135CRITICALCVE-2020-5135EPSS 26.9%KEVCVE-2024-40766CRITICALCVE-2024-40766EPSS 18.4%KEVCVE-2026-19868HIGHCVE-2026-19868EPSS —KEVCVE-2022-22274—CVE-2022-22274EPSS 75.5%CVE-2023-0656—CVE-2023-0656EPSS 41.3%