Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en el encabezado de respuesta HTTP Content-Length de SonicOS (CVE-2021-20046)
  Severidad: ALTA
  Fecha de publicación: 10/01/2022
  Fecha de última actualización: 09/11/2026
  Un desbordamiento del búfer en la región Stack de la memoria en el encabezado de respuesta HTTP Content-Length de SonicOS permite a un atacante remoto autenticado causar una Denegación de Servicio (DoS) y potencialmente resultar en una ejecución de código en el firewall. Esta vulnerabilidad afecta a SonicOS versiones de firmware Gen 5, Gen 6 y Gen 7
  
• Vulnerabilidad en el encabezado de respuesta HTTP SessionID de SonicOS (CVE-2021-20048)
  Severidad: ALTA
  Fecha de publicación: 10/01/2022
  Fecha de última actualización: 09/11/2026
  Un desbordamiento del búfer en la región Stack de la memoria en el encabezado de respuesta HTTP SessionID de SonicOS permite a un atacante remoto autenticado causar una Denegación de Servicio (DoS) y potencialmente resultar en una ejecución de código en el firewall. Esta vulnerabilidad afecta a SonicOS versiones de firmware Gen 5, Gen 6 y Gen 7
  
• Vulnerabilidad en SonicOS (CVE-2022-22274)
  Severidad: CRÍTICA
  Fecha de publicación: 25/03/2022
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer en la región Stack de la memoria en SonicOS por medio de una petición HTTP permite a un atacante remoto no autenticado causar una denegación de servicio (DoS) o potencialmente resultando en una ejecución de código en el firewall
  
• Vulnerabilidad en el servicio SNMP de SonicOS (CVE-2022-22276)
  Severidad: MEDIA
  Fecha de publicación: 27/04/2022
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad en el servicio SNMP de SonicOS resultando en una exposición de información confidencial a un usuario no autorizado
  
• Vulnerabilidad en el servicio SNMP de SonicOS (CVE-2022-22277)
  Severidad: MEDIA
  Fecha de publicación: 27/04/2022
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad en el servicio SNMP de SonicOS resultando en una exposición de información confidencial del punto de acceso inalámbrico en texto sin cifrar
  
• Vulnerabilidad en SonicOS CFS (CVE-2022-22278)
  Severidad: ALTA
  Fecha de publicación: 27/04/2022
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad en SonicOS CFS (servicio de filtrado de contenidos) devuelve un gran mensaje de respuesta HTTP 403 prohibido a la dirección de origen cuando usuarios intentan acceder a un recurso prohibido, lo que permite a un atacante causar un ataque de Denegación de Servicio HTTP (DoS)
  
• Vulnerabilidad en el Canal de Comunicación TCP en el tráfico de entrada HTTP/S de la WAN a la DMZ (CVE-2022-22275)
  Severidad: ALTA
  Fecha de publicación: 27/04/2022
  Fecha de última actualización: 09/11/2026
  Una Restricción Inapropiada del Canal de Comunicación TCP en el tráfico de entrada HTTP/S de la WAN a la DMZ omitiendo la política de seguridad hasta el apretón de manos TCP, resultando potencialmente en un ataque de Denegación de Servicio (DoS) si el host de destino es vulnerable
  
• Vulnerabilidad en el envío de una petición en plataformas SonicOS (CVE-2021-20027)
  Severidad: ALTA
  Fecha de publicación: 14/06/2021
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer en SonicOS permite a un atacante remoto causar una denegación de servicio (DoS) mediante el envío de una petición especialmente diseñada. Esta vulnerabilidad afecta a las plataformas SonicOS Gen5, Gen6, Gen7 y a los firewalls virtuales SonicOSv
  
• Vulnerabilidad en SonicOS (CVE-2021-20031)
  Severidad: MEDIA
  Fecha de publicación: 12/10/2021
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de Redirección de Encabezado de Host en SonicOS permite potencialmente a un atacante remoto redirigir a usuarios de la administración del firewall a dominios web arbitrarios
  
• Vulnerabilidad en SonicOS (CVE-2023-39276)
  Severidad: MEDIA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad de desbordamiento del búfer de autenticación posterior de SonicOS en el endpoint de la URL getBookmarkList.json provoca una falla del firewall.
  
• Vulnerabilidad en SonicOS (CVE-2023-39277)
  Severidad: MEDIA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad de desbordamiento del búfer de autenticación posterior de SonicOS en los endpoints de URL sonicflow.csv y appflowsessions.csv provoca una falla del firewall.
  
• Vulnerabilidad en SonicOS (CVE-2023-39278)
  Severidad: MEDIA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La falla de aserción del usuario posterior a la autenticación de SonicOS conduce a una vulnerabilidad de desbordamiento del búfer a través de main.cgi que provoca una falla del firewall.
  
• Vulnerabilidad en SonicOS (CVE-2023-39279)
  Severidad: MEDIA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad de desbordamiento del búfer basado posterior a la autenticación de SonicOS en el endpoint de URL getPacketReplayData.json provoca una falla del firewall.
  
• Vulnerabilidad en SonicOS (CVE-2023-39280)
  Severidad: MEDIA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad de desbordamiento del búfer posterior a la autenticación de SonicOS en los endpoints de URL ssoStats-s.xml y ssoStats-s.wri provoca una falla del firewall.
  
• Vulnerabilidad en SonicOS (CVE-2023-41711)
  Severidad: MEDIA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad de desbordamiento del búfer posterior a la autenticación de SonicOS en los endpoint de URL sonicwall.exp, prefs.exp provoca una falla del firewall.
  
• Vulnerabilidad en SonicOS (CVE-2023-41712)
  Severidad: MEDIA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad de desbordamiento del búfer posterior a la autenticación de SonicOS en el extremo URL de SSL VPN plainprefs.exp provoca una falla del firewall.
  
• Vulnerabilidad en SonicOS (CVE-2023-41713)
  Severidad: ALTA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  SonicOS utiliza la vulnerabilidad de contraseña codificada en la función de demostración 'dynHandleBuyToolbar'.
  
• Vulnerabilidad en SonicOS (CVE-2023-41715)
  Severidad: ALTA
  Fecha de publicación: 17/10/2023
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad de administración de privilegios inadecuada posterior a la autenticación de SonicOS en el túnel VPN SSL de SonicOS permite a los usuarios elevar sus privilegios dentro del túnel.
  
• Vulnerabilidad en SonicWall SonicOS (CVE-2024-22394)
  Severidad: CRÍTICA
  Fecha de publicación: 08/02/2024
  Fecha de última actualización: 09/11/2026
  Se ha identificado una vulnerabilidad de autenticación incorrecta en la función SSL-VPN de SonicWall SonicOS, que en condiciones específicas podría permitir que un atacante remoto omita la autenticación. Este problema afecta únicamente a la versión de firmware SonicOS 7.1.1-7040.
  
• Vulnerabilidad en SonicOS (CVE-2024-29012)
  Severidad: ALTA
  Fecha de publicación: 20/06/2024
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer basada en pila en el servidor HTTP de SonicOS permite que un atacante remoto autenticado provoque una denegación de servicio (DoS) a través de la función sscanf.
  
• Vulnerabilidad en SonicOS SSL-VPN (CVE-2024-29013)
  Severidad: MEDIA
  Fecha de publicación: 20/06/2024
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer basada en montón en SonicOS SSL-VPN permite que un atacante remoto autenticado provoque una denegación de servicio (DoS) a través de la función memcpy.
  
• Vulnerabilidad en SonicOS IPSec VPN (CVE-2024-40764)
  Severidad: ALTA
  Fecha de publicación: 18/07/2024
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer basada en montón en SonicOS IPSec VPN permite que un atacante remoto no autenticado provoque una denegación de servicio (DoS).
  
• Vulnerabilidad en SSLVPN authentication mechanism (CVE-2024-53704)
  Severidad: CRÍTICA
  Fecha de publicación: 09/01/2025
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de autenticación incorrecta en SSLVPN authentication mechanism permite a un atacante remoto eludir la autenticación.
  
• Vulnerabilidad en SonicOS SSL VPN (CVE-2025-40600)
  Severidad: CRÍTICA
  Fecha de publicación: 29/07/2025
  Fecha de última actualización: 09/11/2026
  La vulnerabilidad del uso de una cadena de formato controlada externamente en la interfaz SonicOS SSL VPN permite que un atacante remoto no autenticado provoque la interrupción del servicio.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2025-40601)
  Severidad: ALTA
  Fecha de publicación: 20/11/2025
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer basado en pila en el servicio SonicOS SSLVPN permite a un atacante remoto no autenticado causar denegación de servicio (DoS), lo que podría provocar que un cortafuegos afectado se bloquee.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2026-0399)
  Severidad: MEDIA
  Fecha de publicación: 24/02/2026
  Fecha de última actualización: 09/11/2026
  Múltiples vulnerabilidades de desbordamiento de búfer basado en pila post-autenticación en la interfaz de gestión de SonicOS debido a una comprobación de límites inadecuada en un endpoint de API.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2026-0400)
  Severidad: MEDIA
  Fecha de publicación: 24/02/2026
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de Format String post-autenticación en SonicOS permite a un atacante remoto colapsar un cortafuegos.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2026-0401)
  Severidad: MEDIA
  Fecha de publicación: 24/02/2026
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desreferencia de puntero nulo post-autenticación en SonicOS permite a un atacante remoto bloquear un cortafuegos.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2026-0402)
  Severidad: MEDIA
  Fecha de publicación: 24/02/2026
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de lectura fuera de límites post-autenticación en SonicOS permite a un atacante remoto colapsar un cortafuegos.
  
• Vulnerabilidad en SonicOS (CVE-2026-3439)
  Severidad: MEDIA
  Fecha de publicación: 04/03/2026
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer basado en pila post-autenticación en el manejo de certificados de SonicOS permite a un atacante remoto colapsar un cortafuegos.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2026-0204)
  Severidad: ALTA
  Fecha de publicación: 29/04/2026
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad en el mecanismo de control de acceso de SonicOS puede permitir que ciertas funciones de la interfaz de gestión sean accesibles bajo condiciones específicas.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2026-0205)
  Severidad: MEDIA
  Fecha de publicación: 29/04/2026
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de salto de ruta post-autenticación en SonicOS permite a un atacante interactuar con servicios normalmente restringidos.
  
• Vulnerabilidad en SonicOS de SonicWall (CVE-2026-0206)
  Severidad: MEDIA
  Fecha de publicación: 29/04/2026
  Fecha de última actualización: 09/11/2026
  Una vulnerabilidad de desbordamiento de búfer basado en pila post-autenticación en SonicOS permite a un atacante remoto bloquear un cortafuegos.