內容說明

研究人員發現SonicWall之Secure Mobile Access (SMA) 100系列產品的Web管理介面存在任意檔案上傳(Arbitrary File Uploading)漏洞(CVE-2025-40599)，取得管理權限之遠端攻擊者能夠任意上傳檔案至SSL VPN設備，進而達成遠端執行任意程式碼，請儘速確認並進行修補。

 

影響平台

SMA 100系列產品(SMA 210、410及500v) 10.2.1.15-81sv(含)之前版本

 

處置建議

 
更新SMA 100系列產品(SMA 210、410及500v)至10.2.2.1-90sv(含)之後版本

 

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2025-40599
2. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0014
3. https://www.twcert.org.tw/tw/cp-169-10282-defea-1.html

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/1d5c82ef-81ee-41ed-aeff-64fa9864e47d/
發布日期：31/07/2025