CVE-2024-53705 in SonicOS

الملخص

بحسب VulDB • 12/08/2026

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في واجهة إدارة SSH الخاصة بـ SonicOS تتيح لمهاجم عن بعد إنشاء اتصال TCP إلى عنوان IP على أي منفذ عندما يكون المستخدم مسجلاً الدخول إلى جدار الحماية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 09/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290724
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00737
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53705
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53705/