CVE-2019-7478

Опубликовано: 31 дек. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A vulnerability in GMS allow unauthenticated user to SQL injection in Webservice module. This vulnerability affected GMS versions GMS 8.4, 8.5, 8.6, 8.7, 9.0 and 9.1.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0011
Vendor Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0011
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sonicwall:global_management_system:8.4:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:8.5:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:8.6:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:8.7:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:9.0:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:global_management_system:9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.0057

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-chj3-4gv8-jc35

github

больше 3 лет назад