CVE-2025-23006: fallo crítico en SonicWall SMA1000
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 02/2025Vulnerabilidade crítica nos produtos SonicWallleer en gov.br ↗
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
La consola de gestión SMA1000 procesa datos no verificados antes de confirmar la identidad del usuario, permitiendo que atacantes ejecuten comandos dañinos sin necesidad de autenticarse.
Vulnerabilidad CWE-502 de deserialización en SMA1000 AMC/CMC acepta objetos serializados no confiables antes de la autenticación, permitiendo ejecución remota de comandos arbitrarios del sistema operativo sin autenticación bajo condiciones específicas a través de la interfaz de gestión.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.