CVE-2023-34130
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
SonicWall GMS i Analytics wykorzystują przestarzały algorytm szyfrowania Tiny Encryption Algorithm (TEA) z twardo zakodowanym kluczem do szyfrowania danych wrażliwych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Użycie przestarzałego algorytmu szyfrowania z twardo zakodowanym kluczem naraża organizację na ryzyko nieautoryzowanego dostępu do wrażliwych danych. Potencjalni atakujący mogą łatwo złamać szyfrowanie i uzyskać dostęp do poufnych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji GMS i Analytics, które nie wykorzystują przestarzałego algorytmu TEA. Dodatkowo, warto rozważyć wdrożenie silniejszych metod szyfrowania dla ochrony danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
SonicWall GMS and Analytics use outdated Tiny Encryption Algorithm (TEA) with a hardcoded key to encrypt sensitive data. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.