CVE-2025-40602 CISA KEV · Aktif Sömürülüyor
SonicWall SMA1000 Missing Authorization Vulnerability
CVSS Skor
—
EPSS İhtimal
%2.8
Risk Skoru
—
Yayın
10 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
CVE-2025-40602 is a local privilege escalation vulnerability in the appliance management console (AMC) of SonicWall Secure Mobile Access (SMA) 1000 series appliances.
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
9.8
CVE-2024-53704 Aktif sömürülüyorImproper authentication in SonicWall SonicOS
Yama durumu bilinmiyor Public Exploits:1EPSS %95
9.8
CVE-2021-20021 Aktif sömürülüyorImproper privilege management in SonicWall Email Security
Geçici çözüm Public Exploits:2EPSS %89
7.5
CVE-2019-7481 Aktif sömürülüyorSQL injection in SonicWall SMA100
Geçici çözüm Public Exploits:1EPSS %100
8.1
CVE-2024-6387Openssh: regresshion - race condition in ssh allows rce/dos
Yama doğrulandı Public Exploits:8EPSS %100
9.8
CVE-2021-20016 Aktif sömürülüyorSQL injection in SonicWall SMA100
Geçici çözümEPSS %40
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-40602"