CVE-2019-7481

Опубликовано: 17 дек. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Критический

Описание

Vulnerability in SonicWall SMA100 allow unauthenticated user to gain read-only access to unauthorized resources. This vulnerablity impacted SMA100 version 9.0.0.3 and earlier.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0016
Not Applicable
Vendor Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0016
Not Applicable
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sonicwall:sma_100_firmware:*:*:*:*:*:*:*:*

Версия до 9.0.0.4 (исключая)

cpe:2.3:h:sonicwall:sma_100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.9438

Критический

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-229v-p5vr-f583

CVSS3: 7.5

github

около 3 лет назад

Vulnerability in SonicWall SMA100 allow unauthenticated user to gain read-only access to unauthorized resources. This vulnerablity impacted SMA100 version 9.0.0.3 and earlier.

BDU:2021-04780

CVSS3: 7.5

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 100%

0.9438

Критический

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-89