ГлавнаяБаза уязвимостей БДУ → BDU:2023-04289
7.8высокая

BDU:2023-04289

Уязвимость аналитической службы SonicWall Analytics и глобальной системы управления межсетевыми экранами SonicWall Global Management System (GMS), позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2023-08-01
Описание

Уязвимость аналитической службы SonicWall Analytics и глобальной системы управления межсетевыми экранами SonicWall Global Management System (GMS) связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
SonicWall Analytics (до 2.5.2-R9)SonicWall Global Management System (GMS) (до 9.3.9330)
Способ устранения

Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010
https://www.sonicwall.com/support/notices/230710150218060

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010https://www.sonicwall.com/support/notices/230710150218060https://safe-surf.ru/specialists/bulletins-nkcki/696921/?sphrase_id=45540
Проверьте безопасность своего сайта и почты → Полная проверка домена