CVE Listesine Dön
CVE-2024-40766 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA

Improper access control in SonicWall SonicOS

CVSS Skor

9.3

EPSS İhtimal

%18.4

Risk Skoru

3.4

Yayın

2 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Geçici azaltım mevcut

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2024-40766 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2024-40766 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1sonicwallSonicOS İncele
2sonicwallSonicOS İncele
3sonicwallsoho İncele
4sonicwallSonicOS İncele
5sonicwallnssp 12400 İncele
6sonicwallnssp 12800 İncele
7sonicwallsm9800 İncele
8sonicwallSonicOS İncele
9sonicwallnsa 2650 İncele
10sonicwallnsa 3600 İncele
11sonicwallnsa 3650 İncele
12sonicwallnsa 4600 İncele
13sonicwallnsa 4650 İncele
14sonicwallnsa 5600 İncele
15sonicwallnsa 5650 İncele
16sonicwallnsa 6600 İncele
17sonicwallnsa 6650 İncele
18sonicwallsm 9200 İncele
19sonicwallsm 9250 İncele
20sonicwallsm 9400 İncele
21sonicwallsm 9450 İncele
22sonicwallsm 9600 İncele
23sonicwallsm 9650 İncele
24sonicwallsoho 250 İncele
25sonicwallsoho 250w İncele
26sonicwallsohow İncele
27sonicwalltz 300 İncele
28sonicwalltz 300p İncele
29sonicwalltz 300w İncele
30sonicwalltz 350 İncele
31sonicwalltz 350w İncele
32sonicwalltz 400 İncele
33sonicwalltz 400w İncele
34sonicwalltz 500 İncele
35sonicwalltz 500w İncele
36sonicwalltz 600 İncele
37sonicwalltz 600p İncele
38sonicwallSonicOS İncele
39sonicwallnsa 2700 İncele
40sonicwallnsa 3700 İncele
41sonicwallnsa 4700 İncele
42sonicwallnsa 5700 İncele
43sonicwallnsa 6700 İncele
44sonicwallnssp 10700 İncele
45sonicwallnssp 11700 İncele
46sonicwallnssp 13700 İncele
47sonicwalltz270 İncele
48sonicwalltz270w İncele
49sonicwalltz370 İncele
50sonicwalltz370w İncele
51sonicwalltz470 İncele
52sonicwalltz470w İncele
53sonicwalltz570 İncele
54sonicwalltz570p İncele
55sonicwalltz570w İncele
56sonicwalltz670 İncele
57sonicwallSonicOS İncele
Total Affected Vendor: 1|Products: 57

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
9.8CVSS V31CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNVD
9.3CVSS V31CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:LNVD
9.3CVSS V3_1CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:LCVE ADP

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Geçici çözüm

Resmî yama doğrulanamadı; geçici azaltım veya workaround mevcut.

canonical

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE CISA KEV kataloğunda aktif sömürülen olarak işaretli; ancak henüz doğrulanmış, indirilebilir bir public PoC veya Metasploit modülü bulunamadı. Aktif sömürü kanıtı public exploit kodu bulunduğu anlamına gelmez.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2024-40766 is associated with the following CWEs:

CWE-284: Common Weakness Enumeration Entry CWE-284

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2024-40766 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015vendor-advisoryhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-40766nvdCISA Known Exploited Vulnerabilities Catalogkev

CVSS Vektör Radar Grafiği

9.3 / 10
Attack VectorNetworkComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityLow

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)Low (Düşük)

Geçici çözüm

Resmî yama doğrulanamadı; geçici azaltım veya workaround mevcut.

Üreticiyi takip et

S
sonicwall logo
sonicwall

Zafiyet Türü (CWE & CAPEC)

CWE-284

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2024-40766"