Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8xpw-m3x3-rq75

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

SonicWall SMA1000 series firmware 12.4.0, 12.4.1-02965 and earlier versions incorrectly restricts access to a resource using HTTP connections from an unauthorized actor leading to Improper Access Control vulnerability.

SonicWall SMA1000 series firmware 12.4.0, 12.4.1-02965 and earlier versions incorrectly restricts access to a resource using HTTP connections from an unauthorized actor leading to Improper Access Control vulnerability.

EPSS

Процентиль: 57%
0.00355
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284
CWE-862

Связанные уязвимости

CVSS3: 9.8
nvd
больше 3 лет назад

SonicWall SMA1000 series firmware 12.4.0, 12.4.1-02965 and earlier versions incorrectly restricts access to a resource using HTTP connections from an unauthorized actor leading to Improper Access Control vulnerability.

CVSS3: 8.2
fstec
больше 3 лет назад

Уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 1000, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям

EPSS

Процентиль: 57%
0.00355
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284
CWE-862