CVE-2023-44220
Yüksək
Təsvir
SonicWall NetExtender Windows (32-bit və 64-bit) klientinin 10.2.336 və daha öncəki versiyalarında start-up DLL komponentində DLL Search Order Hijacking zəifliyi mövcuddur. Yerli hücumçu tərəfindən uğurlu istismar hədəf sistemdə əmrlərin icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Sonicwall Netextender
Dərc27 okt 2023
İlk görülmə27 okt 2023
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall netextender | v ≤ 10.2.336 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.