CVE-2023-34126
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall GMS i Analytics umożliwia uwierzytelnionemu atakującemu przesyłanie plików na system plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może wprowadzić złośliwe pliki, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji GMS i Analytics, aby usunąć tę podatność.
Inne podatności w SonicWall GMS, SonicWall Analytics
Zobacz wszystkie- CVE-2023-34137Krytyczne
Aplikacja SonicWall GMS i Analytics CAS Web Services wykorzystuje statyczne wartości do uwierzytelniania bez odpowiednich kontroli, co prowadzi do podatności na obejście uwierzytelniania. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34136Krytyczne
Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu przesyłanie plików do ograniczonej lokalizacji, która nie jest kontrolowana przez atakującego. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34130Krytyczne
SonicWall GMS i Analytics wykorzystują przestarzały algorytm szyfrowania Tiny Encryption Algorithm (TEA) z twardo zakodowanym kluczem do szyfrowania danych wrażliwych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34127Wysokie
W podatności CVE-2023-34127 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota w SonicWall GMS oraz SonicWall Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34124Krytyczne
Mechanizm uwierzytelniania w SonicWall GMS i Analytics Web Services miał niewystarczające kontrole, co umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34123Wysokie
W podatności CVE-2023-34123 występuje użycie zakodowanego na sztywno klucza kryptograficznego w SonicWall GMS oraz SonicWall Analytics. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in SonicWall GMS and Analytics allows an authenticated attacker to upload files on the underlying filesystem with root privileges. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.