VDB

CVE-2025-23006

CVE-2025-23006 PUBLISHED KEV CVSS 9.800000190734863 CRITICAL

In SonicWall SMA1000 Appliance Management Console (AMC) und Central Management Console (CMC) wurde eine kritische Sicherheitslücke entdeckt, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle ermöglicht die Ausführung von beliebigem Code ohne vorherige Authentifizierung. CVE-Nummer(n): CVE-2025-23006 CVSS Base Score: 9.8 (Kritisch)

EPSS 50.07% · 97.9th percentile

Risk Scores

CVSS 3.1
9.800000190734863
EPSS Score
50.07%
97.9th percentile

Affected Products

VendorProductVersions
SonicWallSonicWall SMA1000 Version 12.4.3-02804 und älter Hinweis: SonicWall Firewall und SMA 100 Serie sind nicht betroffen.

Timeline

  • Jan 22, 2025 CVE Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published
  • Jan 23, 2025 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›