CVE-2025-40602: fallo de gravedad media en SonicWall SMA1000
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable
La consola de administración del SonicWall SMA1000 no valida correctamente los permisos de los usuarios, permitiendo que alguien con acceso local eleve sus privilegios indebidamente.
Esta vulnerabilidad de autorización insuficiente (CWE-862) en la AMC permite que usuarios locales autenticados escalen privilegios mediante mecanismos de validación de permisos débiles. Un atacante con acceso local de bajo privilegio puede explotar esto para ejecutar funciones administrativas sin verificación apropiada.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.