CVE-2007-6273 in Global VPN Clientالمعلومات

الملخص

بحسب VulDB • 19/05/2026

تتيح ثغرات متعددة في سلسلة التنسيق (format string) موجودة في ملف التكوين الخاص بـ SonicWALL Global VPN Client الإصدارين 3.1.556 و 4.0.0.810 لمهاجمين عن بُعد يمكنهم المساعدة من قبل المستخدم بتنفيذ كود عشوائي عبر محددات سلسلة التنسيق في (1) وسم المضيف (Hostname) أو (2) سمة الاسم (name) داخل وسم الاتصال (Connection). ملاحظة: قد لا توجد ظروف واقعية تتجاوز فيها هذه الثغرة حدود الامتيازات (privilege boundaries).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

07/12/2007

إفشاء

07/12/2007

الاعتدال

تمت الموافقة

إدخال

VDB-39968

EPSS

0.06199

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!