CVE-2023-34131
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu dostęp do zastrzeżonych stron internetowych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Narażenie wrażliwych informacji może prowadzić do nieautoryzowanego dostępu do danych organizacji, co zwiększa ryzyko wycieku informacji i potencjalnych ataków.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji GMS i Analytics, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor vulnerability in SonicWall GMS and Analytics enables an unauthenticated attacker to access restricted web pages. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.