EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Vulnerability

SonicWall SonicOS SSLVPN Improper Authentication Vulnerability

Official source
EudorIA operational summary

What it means

Priority 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-53704 relativa a SonicWall SonicOS. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Why it matters

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Recommended actions

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Potential operational benefits

  • Riduce l'esposizione a vulnerabilità sfruttate
  • Minimizza il tempo di rilevazione di attacchi di tipo ransomware
  • Migliora la capacità di risposta incidenti attraverso il monitoraggio e la gestione delle vulnerabilità
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsVulnerability ManagementEndpoint Security & XDRSOC Monitoring & Incident Response
AudienceITSOCCISO
Information centre

Italian version

CISA

SonicWall SonicOS SSLVPN Improper Authentication Vulnerability

SonicWall SonicOS contains an improper authentication vulnerability in the SSLVPN authentication mechanism that allows a remote attacker to bypass authentication. Riferimenti tecnici indicati dalla fonte: CVE-2024-53704.

Text acquired from the source

SonicWall SonicOS contains an improper authentication vulnerability in the SSLVPN authentication mechanism that allows a remote attacker to bypass authentication.

Source
CISA Known Exploited Vulnerabilities
Publishing entity
CISA
Entity type
National authority
Area
North America · US
Original language
en · translation completed
Publication
18/02/2025 01:00
CVE
CVE-2024-53704
Classification
exploited
Vendor
SonicWall
Product
SonicOS
Stated country
US
Technical scope

Affected products and versions

Data available
ProductAffected release or rangeFix or verification requiredSource
sonicwallsonicos da 7.1.1-7040, inclusa; fino a 7.1.1-7058, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsonicos Versione 7.1.2-7019 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsonicos Versione 8.0.0-8035 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
SonicWallSonicOS Versione 7.1.1-7058 and older versions Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - sonicwall
SonicWallSonicOS Versione 7.1.2-7019 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - sonicwall
SonicWallSonicOS Versione 8.0.0-8035 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - sonicwall
Sources for the versionsNIST National Vulnerability DatabaseCVE Record / CNA

Action indicated by the source

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Open the original source