CVE-2022-22274
严重已发布
SonicOS 中通过 HTTP 请求触发的一个基于栈的缓冲区溢出漏洞,允许远程未认证攻击者造成拒绝服务(Denial of Service,DoS),或可能致使防火墙中执行代码。
- 已发布
- 2022年3月25日
- 已更新
- 2024年8月3日
- 分配 CNA
- sonicwall
- 观察到的证据
- 2026年8月7日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H75.5%
高 · 未来 30 天
- 百分位
- 99.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计,而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
SonicOS 中通过 HTTP 请求触发的一个基于栈的缓冲区溢出漏洞,允许远程未认证攻击者造成拒绝服务(Denial of Service,DoS),或可能致使防火墙中执行代码。
来源
3针对 SonicWall SonicOS 基于堆栈的缓冲区溢出(CVE-2022-22274、CVE-2023-0656)的概念验证利用,通过精心构造的 HTTP 请求测试并触发崩溃。
CVE-2022-22274(影响 SonicWall SMA 100)的概念验证漏洞利用程序,用于演示该漏洞的利用过程,以进行安全测试与验证。
CVE-2022-22274的概念验证漏洞利用程序,演示该漏洞并提供可用的漏洞利用脚本,用于安全测试与验证。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据,并且不存储漏洞代码或恶意负载。