CVE-2024-53704highbajo ataqueransomwareCWE-287

CVE-2024-53704: fallo de gravedad alta en SonicWall SonicOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SonicOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.2epss 95%
de la publicación al arma13 días
Publicada en NVD9 ene
1ª PoC+13d
CISA KEV+40d
Acción exigida por CISAplazo federal: 2025-03-11

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un defecto en el proceso de autenticación de la VPN SSL permite que los atacantes omitan las verificaciones de inicio de sesión y accedan a la red sin credenciales válidas. Esto es crítico porque intrusos pueden entrar al sistema sin contraseña.

Detalle técnico

Una vulnerabilidad de autenticación impropia (CWE-287) en el mecanismo SSLVPN permite que atacantes remotos eludan los controles de autenticación sin credenciales válidas. El vector de ataque es por red sin autenticación previa requerida, resultando en acceso no autorizado a recursos protegidos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Productos afectados
SonicWall · SonicOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SonicWall SonicOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5135CRITICALCVE-2020-5135EPSS 26.9%KEVCVE-2024-40766CRITICALCVE-2024-40766EPSS 18.4%KEVCVE-2026-19868HIGHCVE-2026-19868EPSS 0.6%KEVCVE-2022-22274—CVE-2022-22274EPSS 75.5%CVE-2023-0656—CVE-2023-0656EPSS 41.3%CVE-2021-20031—CVE-2021-20031EPSS 13.0%