CVEブラウザに戻る

CVE-2025-40602

🔥 Known Exploited (CISA KEV)MEDIUM

6.6

CVSS Severity Score

EPSS Score0.0000%

EPSS Percentile0.00th

Published2025-12-18

Last Modified2026-06-17

Data SourcesNVDCISA KEV

Vulnerability Description

A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).

Affected Platforms (CPE)

💻

Sonicwall

Sma6200 Firmware

< 12.4.3-03245>= 12.5.0 and < 12.5.0-02283

💻

Sonicwall

Sma6210 Firmware

< 12.4.3-03245>= 12.5.0 and < 12.5.0-02283

💻

Sonicwall

Sma7200 Firmware

< 12.4.3-03245>= 12.5.0 and < 12.5.0-02283

💻

Sonicwall

Sma7210 Firmware

< 12.4.3-03245>= 12.5.0 and < 12.5.0-02283

References & Advisories

🔗 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0019

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-40602

関連するセキュリティ記事

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月23日

CISA による Langflow CVE-2026-0770（リモートコード実行）の KEV 追加、Windmill CVE-2026-29059 の未認証パス・トラバーサル脆弱性、および SonicWall SMA1000 ゼロデイ攻撃に対する最新対策を解説します。

グローバルサイバー脅威インテリジェンス概要：2026年7月20日

本期の安全脅威インテリジェンス概要：SonicWall SMA1000のゼロデイ脆弱性チェーンの悪用、NGINX正規表現Map処理におけるヒープバッファオーバーフロー（CVE-2026-42533）、SandwormサブクラスUAC-0145によるClickFixソーシャルエンジニアリング攻撃キャンペーン、およびHelloNetによるViPNetコンポーネントを悪用したDLLサイドローディング。

関連する脆弱性情報

CVE-2026-658937.0

This vulnerability exists in CP PLUS EZ-P21 IP Camera due to an insecure debug feature enabled in the firmware. An attacker with ...

CVE-2026-645208.4

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copies The ...

CVE-2026-645168.8

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets The VCP...

In the Linux kernel, the following vulnerability has been resolved: ACPI: NFIT: core: Fix possible NULL pointer dereference Afte...