شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت (CISA)، بیست و چهارم ژانویه ۲۰۲۵، هشداری را در خصوص یک آسیب پذیری بحرانی صادر کرد. این آسیب پذیری که با شناسه CVE-2025-23006 (امتیاز CVSS:9.8) دنبال می‌شود بر دستگاه‌های SonicWall SMA[1] سری 1000 تأثیر می‌گذارد. شواهد حاکی از آن است که این آسیب پذیری
شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت (CISA)، بیست و چهارم ژانویه ۲۰۲۵، هشداری را در خصوص یک آسیب پذیری بحرانی صادر کرد. این آسیب پذیری که با شناسه CVE-2025-23006 (امتیاز CVSS:9.8) دنبال می‌شود بر دستگاه‌های SonicWall SMA[1] سری 1000 تأثیر می‌گذارد. شواهد حاکی از آن است که این آسیب پذیری
