CVE-2023-34133
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34133 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala nieautoryzowanemu atakującemu na wydobycie wrażliwych informacji z bazy danych aplikacji SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania do systemu. Organizacje mogą być narażone na konsekwencje prawne oraz finansowe związane z wyciekiem danych.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji SonicWall GMS i Analytics, które eliminują tę podatność. Dodatkowo, warto wdrożyć dodatkowe środki zabezpieczające, takie jak monitorowanie i ograniczenie dostępu do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in SonicWall GMS and Analytics allows an unauthenticated attacker to extract sensitive information from the application database. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.