EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Vulnerability

SonicWall SMA1000 Appliances Deserialization Vulnerability

Official source
EudorIA operational summary

What it means

Priority 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2025-23006 relativa a SonicWall SMA1000 Appliances. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Why it matters

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Recommended actions

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Potential operational benefits

  • Riduce l'esposizione a vulnerabilità sfruttate attivamente
  • Aumenta la capacità di rilevamento di attività maliziose
  • Minimizza l'impatto operativo di un potenziale attacco ransomware
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsVulnerability ManagementSOC Monitoring & Incident ResponseEndpoint Security & XDR
AudienceITSOCCISO
Information centre

Italian version

CISA

SonicWall SMA1000 Appliances Deserialization Vulnerability

SonicWall SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC) contain a deserialization of untrusted data vulnerability, which can enable a remote, unauthenticated attacker to execute arbitrary OS commands. Riferimenti tecnici indicati dalla fonte: CVE-2025-23006.

Text acquired from the source

SonicWall SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC) contain a deserialization of untrusted data vulnerability, which can enable a remote, unauthenticated attacker to execute arbitrary OS commands.

Source
CISA Known Exploited Vulnerabilities
Publishing entity
CISA
Entity type
National authority
Area
North America · US
Original language
en · translation completed
Publication
24/01/2025 01:00
CVE
CVE-2025-23006
Classification
exploited
Vendor
SonicWall
Product
SMA1000 Appliances
Stated country
US
Technical scope

Affected products and versions

Data available
ProductAffected release or rangeFix or verification requiredSource
SonicWallSMA1000 Versione 12.4.3-02804 (platform-hotfix) and earlier versions. Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - sonicwall
sonicwallsma8200v prima di 12.4.3-02854, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsma6200 firmware prima di 12.4.3-02854, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsma6210 firmware prima di 12.4.3-02854, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsma7200 firmware prima di 12.4.3-02854, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsma7210 firmware prima di 12.4.3-02854, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsra ex6000 firmware fino a 12.4.3-02804, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsra ex7000 firmware fino a 12.4.3-02804, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
sonicwallsra ex9000 firmware fino a 12.4.3-02804, inclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
Sources for the versionsCVE Record / CNANIST National Vulnerability Database

Action indicated by the source

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Open the original source