CVE-2024-40766

CVE-2024-40766 betrifft eine Schwachstelle bei der Zugriffskontrolle in SonicWall SonicOS, die unautorisierten Ressourcenzugriff ermöglichen kann. Unter bestimmten Bedingungen kann dies auch zum Absturz der Firewall führen. Betroffen sind SonicWall Firewall Gen 5, Gen 6 sowie Gen 7 Geräte mit SonicOS 7.0.1-5035 und älteren Versionen. Die Schwachstelle ist mit einem CVSS-Score von 9.8 (Kritisch) bewertet, was auf ein sehr hohes Risiko hinweist. Ihre Aufnahme in den CISA KEV-Katalog bestätigt, dass sie aktiv ausgenutzt wird, was die Dringlichkeit erhöht. Die EPSS-Wahrscheinlichkeit liegt bei 18%, was auf eine relevante Exploit-Aktivität hindeutet. Security-Teams sollten umgehend alle betroffenen SonicWall-Geräte identifizieren und die vom Hersteller bereitgestellten Patches oder Mitigationen anwenden. Eine Priorisierung dieser Maßnahme ist aufgrund der aktiven Ausnutzung und der kritischen Bewertung unerlässlich, um unautorisierten Zugriff und Dienstunterbrechungen zu verhindern.