- Aktif istismar
- CWE-287
CVE-2024-53704
SonicWall SonicOS SSLVPN kimlik doğrulama mekanizmasında yetkisiz erişime yol açan zafiyet
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 657 gün
- Kaydı açan
- sonicwall
ÖzetTürkçe
SSLVPN kimlik doğrulama mekanizmasında bulunan uygun olmayan kimlik doğrulama (Improper Authentication) zafiyeti, uzaktan bir saldırganın kimlik doğrulamasını atlatmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SonicWall SonicOS | ≥ 7.1.2, ≤ 7019 | – |
| ≥ 8.0.0, ≤ 8035 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.