- Aktif istismar
- CWE-250
- CWE-862
CVE-2025-40602
SonicWall SMA1000 yönetim konsolunda yetersiz yetkilendirme nedeniyle yerel ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 18 Ara 2025
- Açık yaşı
- 314 gün
- Kaydı açan
- sonicwall
ÖzetTürkçe
SonicWall SMA1000 cihazının yönetim konsolunda (AMC) yetersiz yetkilendirme nedeniyle bir yerel ayrıcalık yükseltme açığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SonicWall SMA1000 | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.