Descripción
SonicWall SonicOS contains an improper access control vulnerability that could lead to unauthorized resource access and, under certain conditions, may cause the firewall to crash.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de psirt.global.sonicwall.com psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015
- Aviso de sonicwall.com sonicwall.com/support/notices/gen-7-and-newer-sonicwall-firewalls-ssl…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-40766
Otras vulnerabilidades de SonicWall en el catálogo
- CVE-2026-83549 Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA1000 Appliances Alta 02-09-2026
- CVE-2026-83548 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances Alta 02-09-2026
- CVE-2026-15410 Vulnerabilidad de inyección de código en SonicWall SMA1000 Appliances Alta 14-07-2026
- CVE-2026-15409 Vulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances Alta 14-07-2026
- CVE-2025-40602 Vulnerabilidad de autorización ausente en SonicWall SMA1000 Alta 17-12-2025