CVE-2025-40599: Kritische Sicherheitslücke in SonicWall SMA 100

SonicWall warnt vor einer schweren Sicherheitslücke (CVE-2025-40599) in der SMA 100-Serie (SMA 210, 410, 500v), die es Angreifern mit Administratorrechten erlaubt, beliebige Dateien hochzuladen – mit potenzieller Folge einer Remote-Code-Ausführung. Die Schwachstelle wird mit einem CVSS-Score von 9.1 bewertet.

Betroffen sind alle Versionen bis einschließlich 10.2.1.15-81sv. SonicWall stellt mit Version 10.2.2.1-90sv ein Sicherheitsupdate bereit und rät dringend zur sofortigen Aktualisierung. Für virtuelle Appliances (SMA 500v) empfiehlt SonicWall zusätzlich eine komplette Neuinstallation und Neukonfiguration ohne Nutzung vorheriger Backups.

Zwar liegen aktuell keine Hinweise auf aktive Angriffe vor, dennoch rät SonicWall – auch basierend auf einem Bericht von Google Threat Intelligence – zu folgenden Maßnahmen:

  • Deaktivierung externer Verwaltungszugänge,
  • vollständiger Passwort-Reset,
  • Neueinrichtung von OTP (One-Time Password),
  • Aktivierung von Multi-Faktor-Authentifizierung (MFA) und Web Application Firewall (WAF).

Weitere Informationen und technische Details sind im offiziellen Advisory (SNWLID-2025-0014) veröffentlicht.

Tags :

Related Posts

Sophos schließt fünf kritische Schwachstellen in Sophos Firewall

Sophos hat am 21. Juli 2025 insgesamt fünf Sicherheitslücken in seiner Sophos Firewall-Software behoben, darunter zwei als kritisch eingestufte Schwachstellen (CVE-2025-6704, CVE-2025-7624). Die Lücken ermöglichen unter bestimmten Umständen Remote Code Execution (RCE) – teils sogar ohne Authentifizierung.

Read More

Malware in Wordpress Gravity Forms Plugin weist auf Supply-Chain-Angriff hin

Am 11. Juli 2025 wurde eine schwerwiegende Supply-Chain-Attacke auf das beliebte WordPress-Plugin Gravity Forms bekannt. Sicherheitsforscher Rafie Muhammad von Patchstack entdeckte Schadcode in der Version 2.9.12, die über die offizielle Website von Gravity Forms heruntergeladen wurde.

Read More

„Phishing For Gemini“ – Unsichtbare Befehle täuschen Googles KI-Assistenten

Eine neue Angriffstechnik mit dem Namen „Phishing For Gemini“ zeigt, wie sich Googles KI-Assistent für Workspace durch versteckte Anweisungen in HTML-Mails manipulieren lässt. Der entdeckte Prompt-Injection-Exploit stammt von einem Sicherheitsforscher und wurde über die Plattform 0DIN (Submission 0xE24D9E6B) eingereicht.

Read More