CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞
CVE-2024-53704｜SonicOS SSLVPN认证绕过漏洞
alicy 信安百科 2025-01-18 10:00
0x00 前言
SonicOS SSLVPN是一款SSL VPN设备，旨在提供安全的远程访问解决方案，允许用户通过加密的网络连接安全地访问内部网络资源。
0x01 漏洞描述
漏洞存在于 SonicOS SSLVPN 的认证机制中，允许远程攻击者绕过认证。攻击者可以利用这一漏洞在未经过适当认证的情况下访问受保护的资源。
0x02 CVE编号
CVE-2024-53704
0x03 影响版本
****Gen7 Firewalls: SonicOS 7.1.* <= 7.1.1-7058 和 SonicOS 7.1.2-7019
Gen7 NSv: SonicOS 7.1.* <= 7.1.1-7058 和 SonicOS 7.1.2-7019
TZ80: SonicOS 8.0.0-8035
0x04 漏洞详情
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003
0x05 参考链接
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003
推荐阅读：
CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞
CVE-2024-38819｜Spring Framework路径遍历漏洞（POC）
CVE-2024-53961｜Adobe ColdFusion路径遍历漏洞
Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持
！！！
本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。