CVE-2025-23006
SonicWall SMA1000 उपकरणों में डीसेरियलाइज़ेशन भेद्यता
- प्रकाशित
- 23 जन॰ 2025
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- sonicwall
- साक्ष्य देखे गए
- 24 जन॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SMA1000 एप्लायंस मैनेजमेंट कंसोल (AMC) और सेंट्रल मैनेजमेंट कंसोल (CMC) में प्री-ऑथेंटिकेशन डिसीरियलाइज़ेशन ऑफ अनट्रस्टेड डेटा (Pre-authentication deserialization of untrusted data) भेद्यता की पहचान की गई है, जो विशिष्ट परिस्थितियों में किसी रिमोट अनऑथेंटिकेटेड हमलावर को मनमाने OS कमांड निष्पादित करने में सक्षम बना सकती है।
स्रोत
- CVE-2025-40602पता लगाना
CVE-2025-40602 के लिए पहचान
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।