Descripción
SonicWall SMA1000 contiene una vulnerabilidad de autorización ausente que podría permitir el escalamiento de privilegios en la consola de administración del equipo (AMC) de los dispositivos afectados.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Después de aplicar las mitigaciones, verifique si hay señales de un posible compromiso en todas las instancias de SonicWall SMA1000 accesibles desde internet. Para más información, consulte psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0019
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-40602
Ver el texto original en inglés (CISA)
SonicWall SMA1000 Missing Authorization Vulnerability
SonicWall SMA1000 contains a missing authorization vulnerability that could allow for privilege escalation appliance management console (AMC) of affected devices.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable
Notes: Check for signs of potential compromise on all internet accessible SonicWall SMA1000 instances after applying mitigations. For more information please see: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0019 ; https://nvd.nist.gov/vuln/detail/CVE-2025-40602
Otras vulnerabilidades de SonicWall en el catálogo
- CVE-2026-83549 Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA1000 Appliances Alta 02-09-2026
- CVE-2026-83548 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances Alta 02-09-2026
- CVE-2026-15410 Vulnerabilidad de inyección de código en SonicWall SMA1000 Appliances Alta 14-07-2026
- CVE-2026-15409 Vulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances Alta 14-07-2026
- CVE-2023-44221 Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA100 Appliances Alta 01-05-2025