CVE-2025-40600 in SonicOS

Sumário

de VulDB • 02/08/2026

A vulnerabilidade de uso de string di formato controlada externamente na interface SSL VPN do SonicOS permite que um atacante remoto não autenticado provoque interrupção no serviço.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Sonicwall
• Reservar: 16/04/2025
• Divulgação: 30/07/2025
• Moderação: aceite
• Entrada: VDB-318237
• CPE: pronto
• CWE: CWE-134 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00875
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40600
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40600/