5.5средняя
BDU:2023-06921
Уязвимость компонента SSL VPN Tunnel операционной системы SonicOS, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-10-20
Описание
Уязвимость компонента SSL VPN Tunnel операционной системы SonicOS связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Затрагиваемое ПО и версии
SonicOS (до 7.0.1-5119 включительно)SonicOS (до 7.0.1-5129 включительно)SonicOS (до 6.5.4.4-44v-21-2079 включительно)SonicOS (до 6.5.4.12-101n включительно)
Способ устранения
Использование рекомендаций производителя:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0012
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи