CVE-2025-32820 in SMA100

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità in SMA100 consente ad un attaccante remoto autenticato con privilegi di utente SSLVPN di inserire una sequenza di traversamento dei percorsi (path traversal) per rendere scrivibile qualsiasi directory sull'appliance SMA.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Sonicwall
• Prenotare: 11/04/2025
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307942
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02825
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32820
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32820/