CVE-2025-40599 in SMA 100

الملخص

بحسب VulDB • 21/07/2026

توجد ثغرة في واجهة إدارة الويب لسلسلة أجهزة SMA 100 تتيح رفع ملفات عشوائية بعد المصادقة. يمكن لمهاجم عن بُعد يتمتع بصلاحيات إدارية استغلال هذا العيب لرفع ملفات عشوائية إلى النظام، مما قد يؤدي إلى تنفيذ الأكواد البرمجية عن بُعد (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Sonicwall
• حجز: 16/04/2025
• إفشاء: 23/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317422
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.12557
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40599
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40599/