CVE-2025-40599 in SMA 100thông tin

Tóm tắt

Bởi VulDB • 10/07/2026

Tồn tại một lỗ hổng tải lên tệp tùy ý (arbitrary file upload) đã xác thực trong giao diện quản lý web của dòng SMA 100. Một kẻ tấn công từ xa có đặc quyền quản trị viên có thể khai thác lỗi này để tải các tệp tùy ý vào hệ thống, dẫn đến khả năng thực thi mã từ xa (Remote Code Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Sonicwall

Đặt trước

16/04/2025

Tiết lộ

23/07/2025

Kiểm duyệt

được chấp nhận

EPSS

0.12557

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!