CVE-2019-7476

Опубликовано: 26 апр. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

A vulnerability in SonicWall Global Management System (GMS), allow a remote user to gain access to the appliance using existing SSH key. This vulnerability affects GMS versions 9.1, 9.0, 8.7, 8.6, 8.4, 8.3 and earlier.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0004
Vendor Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0004
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sonicwall:global_management_system:*:*:*:*:*:*:*:*

Версия до 8.3 (включая)

cpe:2.3:a:sonicwall:global_management_system:8.4:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:8.6:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:8.7:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:9.0:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00447

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-284

CWE-1188

Связанные уязвимости

GHSA-9r5h-92x4-fxx8

github

больше 3 лет назад