Résumé
Le 09 janvier 2025, une faille de sécurité a été identifiée dans SonicOS. Référencée sous CVE-2024-40762, cette vulnérabilité consiste en l’utilisation d’un générateur de nombres aléatoires cryptographiquement faible pour créer les jetons d’authentification SSLVPN. Dans certains cas, un attaquant peut prédire ces jetons et contourner l’authentification, ce qui peut lui donner accès à des ressources protégées sans identifiants valides. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 1.02%
Référencée comme KEV : Oui
Code d’exploitation disponible : Non
Systèmes affectés
SonicOS : 7.1.1-7058 et versions antérieures
SonicOS : 7.1.2-7019
SonicOS : 8.0.0-8035
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2024-40762
CVE Details : https://www.cvedetails.com/cve/CVE-2024-40762/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2024-40762