CVE-2022-22274: ثغرة تجاوز سعة المخزن المؤقت المستندة إلى المكدس (Stack-based buffer overflow) في SonicOS عبر طلب HTTP تسمح لمهاجم عن بُعد غير مصادَق بالتسبب في رفض الخدمة... | Kitploit

CVE-2022-22274

حرجةتم النشر

ثغرة تجاوز سعة المخزن المؤقت المستندة إلى المكدس (Stack-based buffer overflow) في SonicOS عبر طلب HTTP تسمح لمهاجم عن بُعد غير مصادَق بالتسبب في رفض الخدمة...

تم النشر: 25‏/03‏/2022
محدث: 03‏/08‏/2024
تخصيص CNA: sonicwall
الأدلة المرصودة: 07‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

75.5‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تجاوز سعة المخزن المؤقت المستندة إلى المكدس (Stack-based buffer overflow) في SonicOS عبر طلب HTTP تسمح لمهاجم عن بُعد غير مصادَق بالتسبب في رفض الخدمة (Denial of Service - DoS) أو قد تؤدي إلى تنفيذ كود داخل جدار الحماية.

المصادر

CVE-2022-22274_CVE-2023-0656استغلال
إثبات مفهوم لاستغلال تجاوزات سعة المخزن المؤقت المبنية على المكدس في SonicWall SonicOS (CVE-2022-22274, CVE-2023-0656) والتي تختبر وتُطلق أعطالًا عبر طلبات HTTP مصممة خصيصًا.
Sonic_CVE-2022-22274_pocPoC
استغلال إثبات مفهوم لـ CVE-2022-22274 الذي يؤثر على SonicWall SMA 100، يوضح استغلال الثغرة لاختبار الأمان والتحقق.
CVE-2022-22274_pocPoC
إثبات مفهوم لاستغلال CVE-2022-22274، يوضح الثغرة الأمنية ويوفر سكربت استغلال عملي لاختبار الأمان والتحقق منه.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.