CVE-2024-29010
Yüksek
Açıklama
GMS ECM URL uç noktasında işlenen XML belgesi, XML dış varlık (XXE) enjeksiyonuna karşı savunmasızdır ve bu durum potansiyel olarak hassas bilgilerin ifşa edilmesine yol açabilir. Bu sorun GMS: 9.3.4 ve önceki sürümleri etkilemektedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
GMS
Yayın1 May 2024
İlk görülme1 May 2024
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SonicWall GMS | 9.3.4 and earlier versions | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.