CVE-2023-34137

Adatlap

CVE: CVE-2023-34137
EUVD: EUVD-2023-38239
GHSA: GHSA-8pp7-jpcf-f887
Eszköztípus: IT
Publikálva: 2023. 07. 13. 04:43
Frissítve: 2024. 10. 30. 19:49
Prioritás: Normál
CWE: CWE-305

Eredeti leírás

SonicWall GMS and Analytics CAS Web Services application use static values for authentication without proper checks leading to authentication bypass vulnerability. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.

Érintett termékek

GMS SonicWall Verziók: 9.3.2-SP1 and earlier versions
Analytics SonicWall Verziók: 2.5.0.4-R7 and earlier versions

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,01%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.