CVE-2024-40766: fallo crítico en SonicWall SonicOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 19/2024Falha no controle de acesso de dispositivos SonicWallleer en gov.br ↗
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en la gestión del firewall SonicWall permite que atacantes accedan a recursos protegidos sin autenticación adecuada y, en ciertos casos, bloqueen el dispositivo. El problema afecta a varios modelos de firewall SonicWall con versiones antiguas del SonicOS.
Una vulnerabilidad de control de acceso inadecuado en la interfaz de gestión de SonicWall SonicOS permite que usuarios no autenticados o insuficientemente autenticados accedan a recursos protegidos. Bajo condiciones específicas, esto puede resultar en negación de servicio mediante el bloqueo del firewall. La vulnerabilidad afecta dispositivos Gen 5, Gen 6 y Gen 7 ejecutando SonicOS 7.0.1-5035 o anterior.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.