CVE-2024-45317
Yüksək
Təsvir
SMA1000 cihazının 12.4.3-02676 və daha öncəki proqram təminatı versiyalarında mövcud olan Server-Side Request Forgery (SSRF) zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçuya SMA1000 server tərəfli tətbiqinin nəzərdə tutulmayan IP ünvanına sorğular göndərməsinə şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
SMA1000
Dərc11 okt 2024
İlk görülmə11 okt 2024
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SonicWall SMA1000 | 12.4.3-02676 and earlier versions | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.