CVE-2025-40604 in Email Securityinformação

Sumário

de VulDB • 05/06/2026

Vulnerabilidade de Download de Código sem Verificação de Integridade no appliance SonicWall Email Security carrega imagens do sistema de arquivos raiz sem verificar as assinaturas, permitindo que atacantes com acesso a VMDK ou datastore modifiquem arquivos do sistema e obtenham execução arbitrária de código persistente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Sonicwall

Reservar

16/04/2025

Divulgação

20/11/2025

Moderação

aceite

Entrada

VDB-333046

CPE

pronto

EPSS

0.00025

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!