CVE-2023-34134
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34134 występuje ujawnienie wrażliwych informacji, które pozwala uwierzytelnionemu atakującemu na odczytanie hasha hasła administratora za pomocą wywołania usługi internetowej w SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.
Ocena ryzyka
Ujawnienie hasła administratora może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji SonicWall GMS i Analytics, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor vulnerability in SonicWall GMS and Analytics allows authenticated attacker to read administrator password hash via a web service call. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.