ГрамотаИБ ГрамотаИБ

BDU:2025-00223

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1) CVSS 9.100000381469727 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2024-12802

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации технологии удаленного доступа SSL VPN операционных систем SonicOS связана с обходом аутентификации в силу исходной ошибки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Способ устранения

Использование рекомендаций: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0001

Сведения записи

Дата публикации: 13.01.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 800
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 400
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 10
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 25
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 50
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 100
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 200
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 300
SonicWallSonicOSдо 6.5.4.4-44v-21-2472NSv 1600
SonicWallSonicOSдо 6.5.5.1-6nNSA 3600
SonicWallSonicOSдо 6.5.5.1-6nNSA 3650
SonicWallSonicOSдо 6.5.5.1-6nNSA 4600
SonicWallSonicOSдо 6.5.5.1-6nNSA 4650
SonicWallSonicOSдо 6.5.5.1-6nNSA 5600
SonicWallSonicOSдо 6.5.5.1-6nNSA 5650
SonicWallSonicOSдо 6.5.5.1-6nNSA 6600
SonicWallSonicOSдо 6.5.5.1-6nNSA 6650
SonicWallSonicOSдо 6.5.5.1-6nSM 9200
SonicWallSonicOSдо 6.5.5.1-6nSM 9400
SonicWallSonicOSдо 6.5.5.1-6nSM 9450
SonicWallSonicOSдо 6.5.5.1-6nSM 9600
SonicWallSonicOSдо 6.5.5.1-6nSM 9650
SonicWallSonicOSдо 6.5.5.1-6nTZ 300P
SonicWallSonicOSдо 6.5.5.1-6nTZ 600P
SonicWallSonicOSдо 6.5.5.1-6nSOHO 250
SonicWallSonicOSдо 6.5.5.1-6nSOHO 250W
SonicWallSonicOSдо 6.5.5.1-6nTZ 350
SonicWallSonicOSдо 6.5.5.1-6nTZ 350W
SonicWallSonicOSдо 6.5.5.1-6nSOHO W
SonicWallSonicOSдо 6.5.5.1-6nTZ 300
SonicWallSonicOSдо 6.5.5.1-6nTZ 300W
SonicWallSonicOSдо 6.5.5.1-6nTZ 400
SonicWallSonicOSдо 6.5.5.1-6nTZ 400W
SonicWallSonicOSдо 6.5.5.1-6nTZ 500
SonicWallSonicOSдо 6.5.5.1-6nTZ 500W
SonicWallSonicOSдо 6.5.5.1-6nTZ 600
SonicWallSonicOSдо 6.5.5.1-6nNSA 2650
SonicWallSonicOSдо 7.0.1-5165NSsp 15700
SonicWallSonicOSдо 7.0.1-5165TZ270
SonicWallSonicOSдо 7.0.1-5165TZ270W
SonicWallSonicOSдо 7.0.1-5165TZ370
SonicWallSonicOSдо 7.0.1-5165TZ370W
SonicWallSonicOSдо 7.0.1-5165TZ470
SonicWallSonicOSдо 7.0.1-5165TZ470W
SonicWallSonicOSдо 7.0.1-5165TZ570
SonicWallSonicOSдо 7.0.1-5165NSa 6700
SonicWallSonicOSдо 7.0.1-5165NSsp 10700
SonicWallSonicOSдо 7.0.1-5165NSsp 11700
SonicWallSonicOSдо 7.0.1-5165NSsp 13700
SonicWallSonicOSдо 7.0.1-5165TZ570P

Показано 50 из 59 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.