CVE-2022-22278

sonicwall tz300p firmware, sonicwall tz300w firmware, sonicwall tz350 firmware +46 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-22278

Katalog CVE

CVSS 7.5 · High EPSS 0,96%

Kerentanan Allocation of Resources Without Limits or Throttling pada sonicwall tz300p firmware, sonicwall tz300w firmware +47 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in SonicOS CFS (Content filtering service) returns a large 403 forbidden HTTP response message to the source address when users try to access prohibited resource this allows an attacker to cause HTTP Denial of Service (DoS) attack

Rincian

Terbit di NVD
27 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
0,96% peluang dieksploitasi; lebih tinggi dari 60,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sonicwall tz300p firmware Semua versi sebelum 7.0.1
sonicwall tz300w firmware Semua versi sebelum 7.0.1
sonicwall tz350 firmware Semua versi sebelum 7.0.1
sonicwall tz350w firmware Semua versi sebelum 7.0.1
sonicwall nssp 10700 firmware Semua versi sebelum 7.0.1.0
sonicwall nssp 11700 firmware Semua versi sebelum 7.0.1.0
sonicwall nssp 12400 firmware Semua versi sebelum 7.0.1.0
sonicwall nssp 12800 firmware Semua versi sebelum 7.0.1.0
sonicwall nssp 13700 firmware Semua versi sebelum 7.0.1.0
sonicwall nssp 15700 firmware Semua versi sebelum 7.0.1.0
sonicwall tz370 firmware Semua versi sebelum 7.0.1
sonicwall tz370w firmware Semua versi sebelum 7.0.1
sonicwall tz400 firmware Semua versi sebelum 7.0.1
sonicwall nsv 10 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 100 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 1600 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 200 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 25 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 270 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 300 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 400 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 470 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 50 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 800 firmware Semua versi sebelum 7.0.1.0
sonicwall nsv 870 firmware Semua versi sebelum 7.0.1.0
sonicwall tz400w firmware Semua versi sebelum 7.0.1
sonicwall tz470 firmware Semua versi sebelum 7.0.1
sonicwall tz470w firmware Semua versi sebelum 7.0.1
sonicwall tz500 firmware Semua versi sebelum 7.0.1
sonicwall nsa 2650 firmware Semua versi sebelum 7.0.1
sonicwall nsa 2700 firmware Semua versi sebelum 7.0.1
sonicwall nsa 3650 firmware Semua versi sebelum 7.0.1
sonicwall nsa 3700 firmware Semua versi sebelum 7.0.1
sonicwall nsa 4650 firmware Semua versi sebelum 7.0.1
sonicwall nsa 4700 firmware Semua versi sebelum 7.0.1
sonicwall nsa 5650 firmware Semua versi sebelum 7.0.1
sonicwall nsa 5700 firmware Semua versi sebelum 7.0.1
sonicwall nsa 6650 firmware Semua versi sebelum 7.0.1
sonicwall nsa 6700 firmware Semua versi sebelum 7.0.1
sonicwall nsa 9250 firmware Semua versi sebelum 7.0.1
sonicwall nsa 9450 firmware Semua versi sebelum 7.0.1
sonicwall nsa 9650 firmware Semua versi sebelum 7.0.1
sonicwall tz500w firmware Semua versi sebelum 7.0.1
sonicwall tz570 firmware Semua versi sebelum 7.0.1
sonicwall tz570p firmware Semua versi sebelum 7.0.1
sonicwall tz570w firmware Semua versi sebelum 7.0.1
sonicwall tz600 firmware Semua versi sebelum 7.0.1
sonicwall tz600p firmware Semua versi sebelum 7.0.1
sonicwall tz670 firmware Semua versi sebelum 7.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.