CVE-2023-34131
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu dostęp do zastrzeżonych stron internetowych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Narażenie wrażliwych informacji może prowadzić do nieautoryzowanego dostępu do danych organizacji, co zwiększa ryzyko wycieku informacji i potencjalnych ataków.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji GMS i Analytics, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w SonicWall GMS i Analytics
Zobacz wszystkie- CVE-2023-34133Wysokie
W podatności CVE-2023-34133 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala nieautoryzowanemu atakującemu na wydobycie wrażliwych informacji z bazy danych aplikacji SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34132Krytyczne
W podatności CVE-2023-34132 występuje wykorzystanie hasha hasła zamiast hasła do uwierzytelniania w SonicWall GMS i Analytics, co umożliwia ataki typu Pass-the-Hash. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34129Wysokie
W podatności 'Path Traversal' w SonicWall GMS i Analytics, uwierzytelniony zdalny atakujący może przechodzić przez katalogi i wydobywać dowolne pliki przy użyciu metody Zip Slip, uzyskując dostęp do systemu plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34128Krytyczne
W pliku konfiguracyjnym SonicWall GMS i Analytics znajdują się twardo zakodowane dane uwierzytelniające aplikacji Tomcat. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34135Średnie
Podatność typu Path Traversal w SonicWall GMS i Analytics umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików za pośrednictwem usługi internetowej. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34134Średnie
W podatności CVE-2023-34134 występuje ujawnienie wrażliwych informacji, które pozwala uwierzytelnionemu atakującemu na odczytanie hasha hasła administratora za pomocą wywołania usługi internetowej w SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor vulnerability in SonicWall GMS and Analytics enables an unauthenticated attacker to access restricted web pages. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.