Kritisk sårbarhed i SonicWall-produkter

SonicWall har udsendt en advarsel om om en sårbarhed i forbindelse med "pre-authentication deserialization" i SonicWall SMA1000 Appliance Management Console (AMC) og Central Management Console (CMC). 

Sårbarheden er samtidig sat i CISAs katalog over kendte udnyttede sårbarheder.

Det skriver Security Affairs.

Sårbarheden har id’et CVE-2025-23006 og en CVSS-score på 9,8.

De berørte produkter er SMA100 appliance version 12.4.3-02804 (platform-hotfix) og tidligere versioner.

Sårbarheden gør det muligt for ikke-autoriserede aktører under specifikke forhold potentielt at udføre OS-kommandoer på enheden, med de rettigheder som systemet er tildelt ved installationen.

Det anbefales at opdatere de sårbare enheder med det samme.