CVE-2023-34129
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W podatności 'Path Traversal' w SonicWall GMS i Analytics, uwierzytelniony zdalny atakujący może przechodzić przez katalogi i wydobywać dowolne pliki przy użyciu metody Zip Slip, uzyskując dostęp do systemu plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w systemie plików, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji SonicWall GMS i Analytics, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Inne podatności w SonicWall GMS i Analytics
Zobacz wszystkie- CVE-2023-34133Wysokie
W podatności CVE-2023-34133 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala nieautoryzowanemu atakującemu na wydobycie wrażliwych informacji z bazy danych aplikacji SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34132Krytyczne
W podatności CVE-2023-34132 występuje wykorzystanie hasha hasła zamiast hasła do uwierzytelniania w SonicWall GMS i Analytics, co umożliwia ataki typu Pass-the-Hash. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34128Krytyczne
W pliku konfiguracyjnym SonicWall GMS i Analytics znajdują się twardo zakodowane dane uwierzytelniające aplikacji Tomcat. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34135Średnie
Podatność typu Path Traversal w SonicWall GMS i Analytics umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików za pośrednictwem usługi internetowej. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34134Średnie
W podatności CVE-2023-34134 występuje ujawnienie wrażliwych informacji, które pozwala uwierzytelnionemu atakującemu na odczytanie hasha hasła administratora za pomocą wywołania usługi internetowej w SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34131Średnie
Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu dostęp do zastrzeżonych stron internetowych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in SonicWall GMS and Analytics allows an authenticated remote attacker to traverse the directory and extract arbitrary files using Zip Slip method to any location on the underlying filesystem with root privileges. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.