CVE-2023-34135

Orta

Açıklama

SonicWall GMS ve Analytics üzerindeki Path Traversal zafiyeti, uzak kimliği doğrulanmış bir saldırganın web servisi aracılığıyla temel dosya sisteminden rastgele dosyaları okumasına olanak tanır. Bu sorun GMS: 9.3.2-SP1 ve önceki sürümleri ile Analytics: 2.5.0.4-R7 ve önceki sürümlerini etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Sonicwall Analytics

Yayın13 Tem 2023

İlk görülme13 Tem 2023

Zayıflık türüCWE-36CWE-36

Nasıl düzeltilir

Güncelleyin

sonicwall global_management_system9.3.2 ya da sonraki bir sürüm

Üretici duyuruları

psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonicwall analytics	v ≤ 2.5.0.4-r7	—
sonicwall global_management_system	v < 9.3.2, 9.3.2	9.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.