CVE-2023-34123

Yüksek

Açıklama

SonicWall GMS ve SonicWall Analytics ürünlerinde Sabit Kodlanmış Kriptografik Anahtar kullanımı zafiyeti bulunmaktadır. Bu sorun GMS: 9.3.2-SP1 ve önceki sürümleri ile Analytics: 2.5.0.4-R7 ve önceki sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Sonicwall Analytics

Yayın13 Tem 2023

İlk görülme13 Tem 2023

Zayıflık türüCWE-321CWE-321

Nasıl düzeltilir

Güncelleyin

sonicwall analytics2.5.0.4 ya da sonraki bir sürüm
sonicwall global_management_system9.3.2 ya da sonraki bir sürüm

Üretici duyuruları

psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonicwall analytics	v < 2.5.0.4, 2.5.0.4-r7	2.5.0.4
sonicwall global_management_system	v < 9.3.2, 9.3.2	9.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.