CVE-2023-34134
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34134 występuje ujawnienie wrażliwych informacji, które pozwala uwierzytelnionemu atakującemu na odczytanie hasha hasła administratora za pomocą wywołania usługi internetowej w SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Ujawnienie hasła administratora może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji SonicWall GMS i Analytics, aby zniwelować tę podatność.
Inne podatności w SonicWall GMS i Analytics
Zobacz wszystkie- CVE-2023-34133Wysokie
W podatności CVE-2023-34133 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala nieautoryzowanemu atakującemu na wydobycie wrażliwych informacji z bazy danych aplikacji SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34132Krytyczne
W podatności CVE-2023-34132 występuje wykorzystanie hasha hasła zamiast hasła do uwierzytelniania w SonicWall GMS i Analytics, co umożliwia ataki typu Pass-the-Hash. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34129Wysokie
W podatności 'Path Traversal' w SonicWall GMS i Analytics, uwierzytelniony zdalny atakujący może przechodzić przez katalogi i wydobywać dowolne pliki przy użyciu metody Zip Slip, uzyskując dostęp do systemu plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34128Krytyczne
W pliku konfiguracyjnym SonicWall GMS i Analytics znajdują się twardo zakodowane dane uwierzytelniające aplikacji Tomcat. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34135Średnie
Podatność typu Path Traversal w SonicWall GMS i Analytics umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików za pośrednictwem usługi internetowej. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
- CVE-2023-34131Średnie
Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu dostęp do zastrzeżonych stron internetowych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor vulnerability in SonicWall GMS and Analytics allows authenticated attacker to read administrator password hash via a web service call. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.