CVE-2024-12802

criticalPriorität · verfolgen · 0EPSS 0.005 · 42. PerzentilDEEURU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.49% (42nd) EPSS

CVSS 9.1 · critical

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-28

SSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal Name) and SAM (Security Account Manager) account names when integrated with Microsoft Active Directory, allowing MFA to be configured independently for each login method and potentially enabling attackers to bypass MFA by exploiting the alternative account name.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.1criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-305USCWE-305US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

SonicWall SSL-VPN Gen6 Firewalls <6.5.5.1-6nalle Versionencert_bundDE
SonicWall SSL-VPN Gen6 NSv <6.5.4.4-44v-21-2472alle Versionencert_bundDE
SonicWall SSL-VPN Gen7 Firewalls <7.0.1-5165alle Versionencert_bundDE
SonicWall SSL-VPN Gen7 Firewalls <7.1.3-7015alle Versionencert_bundDE
SonicWall SSL-VPN TZ80 <8.0.0-8037alle Versionencert_bundDE
SonicWall SSL-VPN≤ TZ80 <8.0.0-8037cert_bundDE
SonicWall SSL-VPN≤ Gen6 Firewalls <6.5.5.1-6ncert_bundDE
SonicWall SSL-VPN≤ Gen6 NSv <6.5.4.4-44v-21-2472cert_bundDE
SonicWall SSL-VPN≤ Gen7 Firewalls <7.0.1-5165cert_bundDE
SonicWall SSL-VPN≤ Gen7 Firewalls <7.1.3-7015cert_bundDE
SonicWall SonicOS≤ 6.5.4.15-117n and older versionsenisa_euvdEU
SonicWall SonicOS≤ 7.1.1-7058 and older versionsenisa_euvdEU
SonicWall SonicOS≤ 6.5.4.4-44v-21-2457 and older versionsenisa_euvdEU
SonicWall SonicOS≤ 8.0.0-8035enisa_euvdEU
SonicWall SonicOS≤ 7.0.1-5161 and older versionsenisa_euvdEU
SonicWall SonicOS≤ 7.1.2-7019enisa_euvdEU
SonicWall SonicOS≤ 6.5.4.4-44v-21-2472fstec_bduRU
SonicWall SonicOS≤ 7.1.3-7015fstec_bduRU
SonicWall SonicOS≤ 7.0.1-5165fstec_bduRU
SonicWall SonicOS≤ 8.0.0-8037fstec_bduRU

20 von 21 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0021SonicWall SSL-VPN: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2025-01-07csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SSL-VPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-01-09geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan