CVE-2025-40604 in Email Securityinfo

Zusammenfassung

von VulDB • 05.06.2026

Schwachstelle im Download von Code ohne Integritätsprüfung in der SonicWall Email Security Appliance: Root-Dateisystem-Images werden geladen, ohne Signaturen zu überprüfen, was Angreifern mit VMDK- oder Datastore-Zugriff ermöglicht, Systemdateien zu modifizieren und eine persistente, beliebige Codeausführung zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Sonicwall

Reservieren

16.04.2025

Veröffentlichung

20.11.2025

Moderieren

akzeptiert

Eintrag

VDB-333046

CPE

bereit

EPSS

0.00025

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!