0x00 漏洞概述CVE IDCVE-2022-22274时 间2022-03-25类 型缓冲区溢出等 级严重远程利用是影响范围攻击复杂度低用户交互无PoC/EXP在野利用0x0...
SonicWall 防火墙漏洞可让黑客劫持 VPN 会话,请立即修补
Bishop Fox 的安全研究人员公布了 CVE-2024-53704 漏洞的完整利用细节,该漏洞允许绕过某些版本的 SonicOS SSLVPN 应用程序中的身份验证机制。该供应商在 1 月 7 ...
SonicWall防火墙认证绕过漏洞正遭大规模利用
网络安全公司警告称,SonicWall防火墙中存在的一个严重认证绕过漏洞正在被积极利用,该漏洞编号为CVE-2024-53704 。随着Bishop Fox的研究人员公开发布了概念验证(PoC)漏洞利...
SonicWall 防火墙身份验证绕过漏洞在 PoC 发布后遭广泛利用
网络安全公司警告称,SonicWall 防火墙中一个严重的身份验证绕过漏洞(CVE-2024-53704)目前正在被积极利用。2025 年 2 月 10 日,Bishop Fox 的研究人员公开发布了...
CVE-2024-53704|SonicOS SSLVPN认证绕过漏洞
0x00 前言SonicOS SSLVPN是一款SSL VPN设备,旨在提供安全的远程访问解决方案,允许用户通过加密的网络连接安全地访问内部网络资源。0x01 漏洞描述漏洞存在于 SonicOS SS...
SonicOS SSLVPN 认证绕过漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到SonicOS SSLVPN中存在一个认证绕过漏洞,漏洞编号为:CVE-2024-53704。SonicOS SSLVPN是一款为中小企业设计的SSL VPN设备,旨在提供...
SonicWall:立即修复已遭利用的SSLVPN漏洞!
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士SonicWall 公司向客户发送邮件,督促他们升级防火墙的 SonicOS 固件,修复位于SSL VPN和SSH 管理中的一个“疑似遭真实利用的”认...
SonicOS SSLVPN 认证绕过漏洞(CVE-2024-53704)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称SonicOS SSLVPN 认证绕过漏洞漏洞编号QVD-2025-1811,CVE-2024-53704公开时间2025-01-08影响量...
【漏洞通告】SonicWALL SonicOS 访问控制错误漏洞(CVE-2024-40766)
漏洞名称:SonicWALL SonicOS 访问控制错误漏洞(CVE-2024-40766)组件名称:SonicWALL SonicOS影响范围:SOHO (Gen 5) ≤ 5.9.2.14-12...
SonicWall SSL VPN曝出高危漏洞,可能导致防火墙崩溃
关键词安全漏洞近日,有黑客利用 SonicWall SonicOS 防火墙设备中的一个关键安全漏洞入侵受害者的网络。这个不当访问控制漏洞被追踪为 CVE-2024-40766,影响到第 5 代、第 6...
SonicWall SSL VPN曝出高危漏洞,可能导致防火墙崩溃
近日,有黑客利用 SonicWall SonicOS 防火墙设备中的一个关键安全漏洞入侵受害者的网络。这个不当访问控制漏洞被追踪为 CVE-2024-40766,影响到第 5 代、第 6 代和第 7 ...
SonicWall SonicOS访问控制不当漏洞
0x00 漏洞编号 CVE-2024-40766 0x01 危险等级 高危 0x02 漏洞概述SonicOS是SonicWall公司推出的专有操作系统,它集成了多种安全技术和功能,旨在保护企业网络免受...