CVE-2025-40599

SonicWall SMA 100 — nieautoryzowany upload pliku prowadzący do RCE

CVSS 9.1v3.1pub. 2025-07-23upd. 2025-11-06

W interfejsie zarządzania webowego urządzeń SonicWall SMA 100 Series istnieje podatność umożliwiająca upload dowolnych plików przez uwierzytelnionego atakującego z uprawnieniami administratora. Skuteczne wykorzystanie może prowadzić do zdalnego wykonania kodu (RCE) na urządzeniu.

▸ Pokaż oryginał (EN)

An authenticated arbitrary file upload vulnerability exists in the SMA 100 series web management interface. A remote attacker with administrative privileges can exploit this flaw to upload arbitrary files to the system, potentially leading to remote code execution.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-434 (Unrestricted Upload of File with Dangerous Type) polega na braku odpowiedniej weryfikacji przesyłanych plików w interfejsie webowym panelu administracyjnego. Zdalny atakujący posiadający konto administratora może przesłać dowolny plik — w tym plik wykonywalny lub skrypt — bezpośrednio do systemu plików urządzenia. Po umieszczeniu złośliwego pliku na urządzeniu możliwe jest doprowadzenie do wykonania arbitralnego kodu w kontekście systemu operacyjnego urządzenia.

Skutki

Atakujący może uzyskać możliwość zdalnego wykonania kodu (RCE) na urządzeniu SMA, co w konsekwencji może prowadzić do całkowitego przejęcia kontroli nad urządzeniem, wycieku danych oraz naruszenia integralności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi pod adresem https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0014. Dodatkowo zaleca się ograniczenie dostępu do interfejsu administracyjnego wyłącznie do zaufanych adresów IP oraz stosowanie zasady minimalnych uprawnień dla kont administracyjnych.