CVE-2019-7482

Множественные уязвимости в устройствах SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Первая публикация: 26 февраля 2020 14:00 GMT Статус: Развивается Последнее обновление: 26 февраля 2020 14:00 GMT Оценка CVSS: 9.8 Краткое описание 18...

CVE-2026-83548-checker

SonicWall SMA 1000 — Детектор уязвимостей CVE-2026-83548 / CVE-2026-83549 Неинтрузивный скрипт обнаружения для устройств SonicWall Secure Mobile Access SMA 1000, затронутых уязвимостями CVE-2026-83548 SSRF до аутентификации в интерфейсе Work Place, CVSS 10.0 и CVE-2026-83549 внедрение OS-команд...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc Фреймворк для эксплуатации и инструмент безопасного обнаружения ! Только этичное использование — авторизованные тесты Этот репозиторий предоставляет инструменты исключительно для авторизованных специалистов п...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 Аргументы командной строки: -h просмотреть справку -u указать URL -f указать файл Внутри файла формат должен содержать префикс http/https...

SonicWall SonicOS 7.0 - Open Redirect

SonicWall SonicOS 7.0 contains an open redirect vulnerability. The values of the Host headers are implicitly set as trusted. An attacker can spoof a particular host header, allowing the attacker to render arbitrary links, obtain sensitive information, modify data, execute unauthorized operations...

VisualDoor

VisualDoor Exploit SonicWall SSL-VPN, tel qu'utilisé par Phineas Fisher pour pirater Cayman Trust Bank et Hacking Team. Non authentifié, vous donne un shell "nobody". Obtenir les droits root est un exercice pour l'utilisateur. Pour plus de détails, voir :...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Анализ уязвимости SonicWall SMA1000 Кибербезопасный проект, изучающий реальную уязвимость, её потенциальное влияние и то, как команды безопасности могут обнаруживать, устранять и проверять эту проблему. Обзор проекта Этот проект является частью моего пути в изучении...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC для цепочки RCE до аутентификации SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Технические подробности см. в нашем блоге https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC в действии python...

CVE-2026-4112

SonicWall SMA 8200v: Повышение привилегий через межпараметрическую слепую SQL-инъекцию Прошивка: 12.5.0-02283 платформенный хотфикс на базе 12.5.0-02002 Консультация SonicWall 1. Краткое описание Уязвимость слепой SQL-инъекции после аутентификации в консоли управления SonicWall SMA 8200v порт 844...

SonicWall

Описание Продукты SonicWall «Virtual Office» SSL-VPN поставляются с устаревшей версией Bash, уязвимой к ShellShock, и поэтому уязвимы для неаутентифицированного удалённого выполнения кода от имени пользователя «nobody» через URL /cgi-bin/jarrewrite.sh. Как выполнить RCE Ссылки...

cve-2024-53703-poc

cve-2024-53703-poc PoC для эксплуатации CVE-2024-53703, стековое переполнение буфера в SonicWall SMA modhttprp.so...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 — это уязвимость локального повышения привилегий в консоли управления устройством AMC устройств SonicWall Secure Mobile Access SMA серии 1000. Уязвимость вызвана недостаточной авторизацией в AMC, что позволяет удалённым аутентифицированным злоумышленникам повышать...

CVE-2025-40602

CVE-2025-40602 📌 Обзор CVE-2025-40602 — это уязвимость локального повышения привилегий , затрагивающая устройства серии SonicWall Secure Mobile Access SMA 1000. Уязвимость существует в Appliance Management Console AMC из-за недостаточных проверок авторизации , что позволяет аутентифицированному...

SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation

SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...

SonicWall SMA1000 LFI

Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbitrary files and directories stored outside the web root directory. id: CVE-2023-0126 info: name: SonicWall SMA1000 LFI author: tess severity: high description...

SSL VPN Session Hijacking

An Improper Authentication vulnerability in the SSLVPN authentication mechanism allows a remote attacker to bypass authentication. id: CVE-2024-53704 info: name: SSL VPN Session Hijacking author: johnk3r severity: critical description: | An Improper Authentication vulnerability in the SSLVPN...

SonicWall GMS and Analytics Web Services - Shell Injection

The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficient checks, allowing authentication bypass. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions id: CVE-2023-34124 info: name: SonicWall GMS and Analytics Web...

SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances

SonicWall has released hotfixes for four flaws in its SMA1000 appliances, the gateways that give remote workers access to a company's network and applications. The most serious could allow an attacker without a login to send requests through the appliance and reach internal functions. SonicWall...

vulnerabilities found in the SonicWall SMA1000 appliance

SonicWall has identified several vulnerabilities in the SonicWall SMA1000 appliance. These vulnerabilities include a pre-authentication Server-Side Request Forgery SSRF vulnerability, which allows unauthorized attackers to execute unauthorized internal requests. Additionally, there is a...

SonicWall GMS and Analytics - SQL Injection

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in SonicWall GMS and Analytics allows an unauthenticated attacker to extract sensitive information from the application database. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics:...