CVE-2024-53702 in SMA100

Resumen

por VulDB • 2026-06-18

Vulnerabilidad en el generador de código de copia de seguridad de SSLVPN de SonicWall SMA100 debido al uso de un generador de números pseudoaleatorios (PRNG) criptográficamente débil que, en ciertos casos, puede ser predicho por un atacante, exponiendo potencialmente el secreto generado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Sonicwall
• Reservar: 2024-11-22
• Divulgación: 2024-12-05
• Moderación: aceptado
• Artículo: VDB-287019
• CPE: listo
• CWE: CWE-338 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00334
• KEV: no
• Actividades: muy bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53702
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53702/