CVE-2023-44218

Опубликовано: 03 окт. 2023

Источник: nvd

CVSS3: 8.8

CVSS3: 7.8

EPSS Низкий

Описание

A flaw within the SonicWall NetExtender Pre-Logon feature enables an unauthorized user to gain access to the host Windows operating system with 'SYSTEM' level privileges, leading to a local privilege escalation (LPE) vulnerability.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0014
Vendor Advisory
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0014
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sonicwall:netextender:*:*:*:*:*:windows:*:*

Версия до 10.2.336 (включая)

EPSS

Процентиль: 25%

0.00085

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-267

NVD-CWE-noinfo

Связанные уязвимости

GHSA-rhwm-gx2m-c396

CVSS3: 8.8

github

больше 2 лет назад

BDU:2023-06348

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость программного средства для обеспечения удаленного доступа SonicWall NetExtender, позволяющая нарушителю получить доступ к операционной системе Windows хоста с привилегиями SYSTEM

EPSS

Процентиль: 25%

0.00085

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-267

NVD-CWE-noinfo