CVE-2022-22279
Orta
Açıklama
Ömrünü tamamlamış (end-of-life) Secure Remote Access (SRA) ürünlerini ve Secure Mobile Access (SMA) 100 serisi ürünlerin eski aygıt yazılımı sürümlerini; özellikle tüm 8.x, 9.0.0.5-19sv ve daha önceki sürümleri çalıştıran SRA cihazlarını ve 9.0.0.9-26sv ve daha önceki eski aygıt yazılımlarını çalıştıran Secure Mobile Access (SMA) 100 serisi ürünleri etkileyen, kimlik doğrulama sonrası rastgele dosya okuma zafiyeti.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Sonicwall Sra 1200 Firmware
Yayın13 Nis 2022
İlk görülme13 Nis 2022
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- sonicwall sma_210_firmware9.0.0.10-28sv ya da sonraki bir sürüm
- sonicwall sma_410_firmware9.0.0.10-28sv ya da sonraki bir sürüm
- sonicwall sma_500v_firmware9.0.0.10-28sv ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sra_1200_firmware | v ≤ 9.0.0.5-19sv | — |
| sonicwall sra_4200_firmware | v ≤ 9.0.0.5-19sv | — |
| sonicwall sma_210_firmware | v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sma_410_firmware | v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sma_500v_firmware | v < 9.0.0.10-28sv | 9.0.0.10-28sv |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.