CVE-2025-40602
Una vulnerabilidad de escalada de privilegios local debido a autorización insuficiente en la consola de gestión (AMC) del dispositivo SonicWall SMA1000.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 17 dic 2025
- Las agencias federales de EE. UU. deben corregirla antes del 24 dic 2025 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable
Fuente: CISA KEV · 15 jul 2026 20 abr 2026 7 abr 2026 5 mar 2026 12 feb 2026 27 ene 2026
Puntuación CVSS6.6 / 10
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-250, CWE-862
Fabricantessonicwall
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| sonicwall | sma6200 firmware | < 12.4.3-03245 |
| sonicwall | sma6200 | - |
| sonicwall | sma6210 firmware | < 12.4.3-03245 |
| sonicwall | sma6210 | - |
| sonicwall | sma7200 firmware | < 12.4.3-03245 |
| sonicwall | sma7200 | - |
| sonicwall | sma7210 firmware | < 12.4.3-03245 |
| sonicwall | sma7210 | - |
| sonicwall | sma8200v | < 12.4.3-03245 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.