CVE-2024-40762

highPriorität · verfolgen · 0EPSS 0.010 · 63. PerzentilDEEUNLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.03% (63rd) EPSS

CVSS 7.1 · high

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in the SonicOS SSLVPN authentication token generator that, in certain cases, can be predicted by an attacker potentially resulting in authentication bypass.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.1–9.8

v3.17.1highAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-338USCWE-338USCWE-338US

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

SonicWall SonicOS Gen6 Hardware Firewalls <6.5.5.1-6nalle Versionencert_bundDE
SonicWall SonicOS Gen6 NSv <6.5.4.v-21s-RC2457alle Versionencert_bundDE
SonicWall SonicOS Gen7 <7.0.1-5165alle Versionencert_bundDE
SonicWall SonicOS Gen7 <7.1.3-7015alle Versionencert_bundDE
SonicWall SonicOS TZ80 <8.0.0-8037alle Versionencert_bundDE
SonicWall SonicOS≤ TZ80 <8.0.0-8037cert_bundDE
SonicWall SonicOS≤ Gen6 Hardware Firewalls <6.5.5.1-6ncert_bundDE
SonicWall SonicOS≤ Gen6 NSv <6.5.4.v-21s-RC2457cert_bundDE
SonicWall SonicOS≤ Gen7 <7.0.1-5165cert_bundDE
SonicWall SonicOS≤ Gen7 <7.1.3-7015cert_bundDE
SonicWall SonicOS≤ 8.0.0-8035enisa_euvdEU
SonicWall SonicOS≤ 7.1.1-7058 and older versionsenisa_euvdEU
SonicWall SonicOS≤ 7.1.2-7019enisa_euvdEU
SonicWall SonicOS≤ 8.0.0-8037fstec_bduRU
SonicWall SonicOS≤ 7.1.2-7019fstec_bduRU
SonicWall SonicOS≤ 6.5.5.1-6nfstec_bduRU
sonicosalle Versionenncsc_nlNLcpe:2.3:a:sonicwall:sonicos:*:*:*:*:*:*:*:*
sonicwall ssl vpnalle Versionenncsc_nlNLcpe:2.3:h:sonicwall:ssl_vpn:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0004Kwetsbaarheden verholpen in SonicWall SonicOSNL2025-01-08csaf · ncsc_nlNL
Sonicwall heeft kwetsbaarheden verholpen in SonicOS voor Gen6 en Gen7 firewalls.
WID-SEC-W-2025-0025SonicWall SonicOS: Mehrere SchwachstellenDeutsch2025-01-07csaf · cert_bundDE
Ein lokaler oder entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, die Authentifizierung zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2025-01-09geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan