CVE-2025-23008

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:P/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

CVSS base score: 7.2

Kihasználhatóság:

  • Fizikai hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Felhasználói interakció szükséges

Következmények

Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2025.04.16.

Érintett rendszerek: SonicWALL

Leírás

A termék olyan műveletet hajt végre olyan jogosultsági szinten, amely meghaladja a minimálisan szükséges szintet, ezáltal új gyengeségeket teremt vagy súlyosbítja a már meglévőek következményeit.

Leírás forrása: CWE-250

Leírás utolsó módosítása: 2023.10.26.

Hivatkozások

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0006