CVE-2025-40602

Суть уязвимости

Уязвимость CVE-2025-40602 в устройствах SonicWall серии SMA1000 связана с отсутствием или некорректной реализацией проверок авторизации (Missing Authorization) в консоли управления устройством (Appliance Management Console — AMC). Данный недостаток позволяет злоумышленнику обойти механизмы контроля доступа и повысить свои привилегии в системе. В случае успешной эксплуатации атакующий может получить несанкционированный административный доступ к настройкам VPN-шлюза, что потенциально ведет к полной компрометации устройства, изменению политик маршрутизации, утечке конфигурационных данных и проникновению во внутреннюю сеть организации.

Как исправить

Единственным гарантированным способом устранения данной уязвимости является установка официального патча от производителя. 1. Авторизуйтесь в личном кабинете на портале MySonicWall. 2. Перейдите в раздел загрузок (Download Center) и выберите вашу модель из линейки SMA1000. 3. Скачайте актуальную версию прошивки, в которой официально закрыта уязвимость CVE-2025-40602 (сверьтесь с актуальным Security Advisory от SonicWall). 4. Зайдите в консоль управления AMC с правами администратора. 5. Перейдите в раздел System -> Maintenance и создайте полную резервную копию текущей конфигурации (Export Configuration). 6. В том же разделе загрузите скачанный файл новой прошивки. 7. Выберите опцию загрузки устройства (Boot) с новой версией микропрограммного обеспечения. 8. После перезагрузки убедитесь, что сервисы работают штатно, а версия прошивки обновилась.

Временные меры

Если немедленное обновление прошивки в данный момент невозможно (например, требуется согласование технологического окна), необходимо срочно минимизировать поверхность атаки. 1. Строго ограничьте сетевой доступ к интерфейсу управления AMC (по умолчанию порт 8443). 2. Убедитесь, что консоль управления ни при каких условиях не маршрутизируется и не доступна из публичной сети Интернет. 3. Настройте списки контроля доступа (ACL) на периметровом межсетевом экране, разрешив доступ к порту управления только со статических IP-адресов администраторов или из строго изолированного Management VLAN. 4. Включите строгую многофакторную аутентификацию (MFA) для всех без исключения административных учетных записей. 5. Настройте пересылку логов (Syslog) на корпоративный SIEM и создайте алерты на любые аномальные попытки входа в AMC или изменения конфигурации.

Для проверки того, не «светит» ли ваш интерфейс управления в открытую сеть, можно использовать следующую команду с внешнего узла:

curl -k -I -m 5 https://<IP_адрес_вашего_SMA1000>:8443

Пример ограничения доступа к порту управления на вышестоящем Linux-маршрутизаторе (если он используется перед SMA1000):

iptables -A FORWARD -p tcp --dport 8443 -s <IP_адрес_администратора> -d <IP_адрес_SMA1000> -j ACCEPT

iptables -A FORWARD -p tcp --dport 8443 -d <IP_адрес_SMA1000> -j DROP