CVE-2025-40601 in SonicOS

Сводка

по MITRE • 20.11.2025

A Stack-based buffer overflow vulnerability in the SonicOS SSLVPN service allows a remote unauthenticated attacker to cause Denial of Service (DoS), which could cause an impacted firewall to crash.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Sonicwall
• Резервировать: 16.04.2025
• Раскрытие: 20.11.2025
• Модерация: принято
• Вход: VDB-333050
• CPE: готов
• CWE: CWE-121 (Подтверждённый)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01179
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Chemical, Police, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40601
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40601/