Security News
긴급도 55/100 심각도 6.6 · 보통 악용확률 86.2% CISA KEV · 2025-12-17 CWE-250

CVE-2025-40602

CISA 기관 조치 기한: 2025-12-24

SonicWall SMA1000 appliance

A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
KEV 필수 조치: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable
타임라인
  1. CISA KEV 등재(실제 악용 확인)
  2. NVD 공개
  3. CISA 기관 조치 기한 경과
  4. 첫 보도 BleepingComputer · SonicWall, 현재 활발히 악용되고 있는 SMA1000 제로데이 취약…

날짜 정보 없는 신호: 공개 PoC 2건

벡터: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

공개 익스플로잇 / PoC

NVD 상세 ↗   GitHub Advisory ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록