CVE-2023-5970
Yüksək
Təsvir
SMA100 SSL-VPN virtual ofis portalındakı yanlış autentifikasiya, uzaqdakı autentifikasiya olunmuş hücumçunun aksentli simvollar istifadə edərək eyni xarici domen istifadəçisi yaratmasına şərait yaradır ki, bu da MFA-nın yan keçilməsi ilə nəticələnir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Sonicwall Sma 200 Firmware
Dərc5 dek 2023
İlk görülmə5 dek 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma_200_firmware | v ≤ 10.2.1.9-57sv | — |
| sonicwall sma_210_firmware | v ≤ 10.2.1.9-57sv | — |
| sonicwall sma_400_firmware | v ≤ 10.2.1.9-57sv | — |
| sonicwall sma_410_firmware | v ≤ 10.2.1.9-57sv | — |
| sonicwall sma_500v_firmware | v ≤ 10.2.1.9-57sv | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.