CVE-2023-34128
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W pliku konfiguracyjnym SonicWall GMS i Analytics znajdują się twardo zakodowane dane uwierzytelniające aplikacji Tomcat. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Twardo zakodowane dane uwierzytelniające mogą zostać wykorzystane przez nieautoryzowane osoby, co prowadzi do potencjalnego przejęcia kontroli nad aplikacjami. To stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji GMS i Analytics, które eliminują ten problem. Dodatkowo, należy przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i usunąć wszelkie twardo zakodowane dane uwierzytelniające.
Oryginalny opis (angielski, źródło NVD)
Tomcat application credentials are hardcoded in SonicWall GMS and Analytics configuration file. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.