VDB

CVE-2024-12802

CVE-2024-12802 PUBLISHED

Es besteht eine Schwachstelle in SonicWall SSL-VPN. Dieser Fehler ist auf eine unsachgemäße Handhabung und inkonsistente Konfiguration der Multi-Faktor-Authentifizierung (MFA) für UPN- und SAM-Kontonamen in SonicWALL SSL-VPN bei der Integration mit Microsoft Active Directory zurückzuführen. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um MFA zu umgehen.

EPSS 0.10% · 26.4th percentile

Risk Scores

EPSS Score
0.10%
26.4th percentile

Affected Products

VendorProductVersions
sonicwallSonicWall SSL-VPN TZ80 <8.0.0-8037
sonicwallSonicWall SSL-VPN Gen6 Firewalls <6.5.5.1-6n
sonicwallSonicWall SSL-VPN Gen7 Firewalls <7.0.1-5165
sonicwallSonicWall SSL-VPN Gen6 NSv <6.5.4.4-44v-21-2472
sonicwallSonicWall SSL-VPN Gen7 Firewalls <7.1.3-7015

Timeline

  • Jan 7, 2025 PoC Published
  • Jan 7, 2025 PoC Published
  • Jan 7, 2025 CVE Published
  • Jan 9, 2025 PoC Published
  • Jan 9, 2025 PoC Published
  • Jan 9, 2025 PoC Published
  • Jan 9, 2025 PoC Published
  • Jan 9, 2025 PoC Published
  • Jan 10, 2025 EPSS Score
  • Jan 13, 2025 PoC Published
  • Jan 26, 2025 EPSS Score
  • Feb 10, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›