Descripción
SonicWall SonicOS contiene una vulnerabilidad de autenticación incorrecta en el mecanismo de autenticación de SSLVPN que permite a un atacante remoto omitir la autenticación.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de psirt.global.sonicwall.com psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-53704
Ver el texto original en inglés (CISA)
SonicWall SonicOS SSLVPN Improper Authentication Vulnerability
SonicWall SonicOS contains an improper authentication vulnerability in the SSLVPN authentication mechanism that allows a remote attacker to bypass authentication.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003 ; https://nvd.nist.gov/vuln/detail/CVE-2024-53704
Otras vulnerabilidades de SonicWall en el catálogo
- CVE-2026-83549 Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA1000 Appliances Alta 02-09-2026
- CVE-2026-83548 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances Alta 02-09-2026
- CVE-2026-15410 Vulnerabilidad de inyección de código en SonicWall SMA1000 Appliances Alta 14-07-2026
- CVE-2026-15409 Vulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances Alta 14-07-2026
- CVE-2025-40602 Vulnerabilidad de autorización ausente en SonicWall SMA1000 Alta 17-12-2025