CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスのアプライアンス管理コンソール AMC におけるローカル権限昇格の脆弱性です。この脆弱性は、AMC の不十分な認可に起因し、認証済みのリモート攻撃者が影響を受けるデバイス上で権限を昇格させることを可能にします。CVE-2025-23006 と連鎖させることで、攻撃者は認証を必要としないリモートコード実行を root 権限で達成できます。このゼロデイ脆弱性は実際に積極的に悪用されており、2025年12月17日に CISA...