BDU:2025-00205
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2) CVSS 8.199999809265137 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:HУязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Способ устранения
Использование рекомендаций: https://www.sonicwall.com/support/notices/product-notice-sslvpn-and-ssh-vulnerability-in-sonicos/250107100311877
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| SonicWall | SonicOS | до 6.5.5.1-6n | SOHO W |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 300 |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 300W |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 400 |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 400W |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 500 |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 500W |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 600 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 2650 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 3600 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 3650 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 4600 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 4650 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 5600 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 5650 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 6600 |
| SonicWall | SonicOS | до 6.5.5.1-6n | NSA 6650 |
| SonicWall | SonicOS | до 6.5.5.1-6n | SM 9200 |
| SonicWall | SonicOS | до 6.5.5.1-6n | SM 9250 |
| SonicWall | SonicOS | до 6.5.5.1-6n | SM 9400 |
| SonicWall | SonicOS | до 6.5.5.1-6n | SM 9450 |
| SonicWall | SonicOS | до 6.5.5.1-6n | SM 9600 |
| SonicWall | SonicOS | до 6.5.5.1-6n | SM 9650 |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 300P |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 600P |
| SonicWall | SonicOS | до 6.5.5.1-6n | SOHO 250 |
| SonicWall | SonicOS | до 6.5.5.1-6n | SOHO 250W |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 350 |
| SonicWall | SonicOS | до 6.5.5.1-6n | TZ 350W |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ270 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ270W |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ370 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ370W |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ470 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ470W |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ570 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ570W |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ570P |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | TZ670 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSa 2700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSa 3700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSa 4700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSa 5700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSa 6700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSsp 10700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSsp 11700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSsp 13700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSsp 15700 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSv 270 |
| SonicWall | SonicOS | до 7.1.2-7019 включительно | NSv 470 |
Показано 50 из 52 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.