CVE-2023-34123

Yüksək

Təsvir

SonicWall GMS və SonicWall Analytics məhsullarında sabit kodlaşdırılmış kriptoqrafik açardan istifadə zəifliyi aşkar edilmişdir. Bu problem GMS: 9.3.2-SP1 və daha əvvəlki versiyalara; Analytics: 2.5.0.4-R7 və daha əvvəlki versiyalara təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSonicwall Analytics
Dərc13 iyl 2023
İlk görülmə13 iyl 2023
Zəiflik növüCWE-321CWE-321

Necə düzəltmək olar

Yeniləyin
  • sonicwall analytics2.5.0.4 və ya daha yeni versiya
  • sonicwall global_management_system9.3.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sonicwall analyticsv < 2.5.0.4, 2.5.0.4-r72.5.0.4
sonicwall global_management_systemv < 9.3.2, 9.3.29.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-34123 · Sonicwall Analytics · Dark Radar