CVE-2023-34134

Adatlap

CVE: CVE-2023-34134
EUVD: EUVD-2023-38236
GHSA: GHSA-2qh4-v69r-w9m5
Eszköztípus: IT
Publikálva: 2023. 07. 13. 04:35
Frissítve: 2024. 10. 30. 19:52
Prioritás: Normál
CWE: CWE-200

Eredeti leírás

Exposure of sensitive information to an unauthorized actor vulnerability in SonicWall GMS and Analytics allows authenticated attacker to read administrator password hash via a web service call. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.

Érintett termékek

GMS SonicWall Verziók: 9.3.2-SP1 and earlier versions
Analytics SonicWall Verziók: 2.5.0.4-R7 and earlier versions

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,13%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.