BDU:2023-04098

Опубликовано: 12 июл. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость аналитической службы SonicWall Analytics и глобальной системы управления межсетевыми экранами SonicWall Global Management System (GMS) связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

SonicWall

Наименование ПО

SonicWall Global Management System (GMS)

SonicWall Analytics

Версия ПО

Virtual Appliance до 9.3-9330 (SonicWall Global Management System (GMS))

до 9.3-9330 (SonicWall Global Management System (GMS))

до 2.5.2-R9 (SonicWall Analytics)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений.

Использование рекомендаций:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010

https://www.sonicwall.com/support/notices/230710150218060

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-34131
CVE

EPSS

Процентиль: 57%

0.00349

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-34131

CVSS3: 5.3

nvd

больше 2 лет назад

Exposure of sensitive information to an unauthorized actor vulnerability in SonicWall GMS and Analytics enables an unauthenticated attacker to access restricted web pages. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.

GHSA-9wf2-h9p9-43pq

CVSS3: 5.3

github

больше 2 лет назад

EPSS

Процентиль: 57%

0.00349

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2