CVE-2016-2396
Kritik
Açıklama
Dell SonicWALL GMS, Analyzer ve UMA EM5000 7.2, 8.0 ve 8.1 sürümlerinde, Hotfix 168056 öncesindeki GMS ViewPoint (GMSVP) web uygulaması, kimliği doğrulanmış uzak kullanıcıların yapılandırma girdisiyle ilgili vektörler aracılığıyla rastgele komutlar yürütmesine olanak tanır.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Sonicwall Analyzer
Yayın17 Şub 2016
İlk görülme17 Şub 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall analyzer | 7.2, 8.0, 8.1 | — |
| sonicwall global_management_system | 7.2, 8.0, 8.1 | — |
| sonicwall uma_em5000_firmware | 7.2, 8.0, 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.