CVE-2016-2397 in SonicWall

الملخص

بحسب VulDB • 02/07/2026

تتيح ثغرة في تنفيذ cliserver داخل Dell SonicWALL GMS وAnalyzer وUMA EM5000 الإصدارات 7.2، و8.0، و8.1 قبل تطبيق التصحيح Hotfix 168056 لمهاجمين عن بُعد إمكانية استرجاع (deserialization) وتنفيذ كود Java تعسفي عبر بيانات XML مُعدّة بشكل متلاعب به.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/02/2016
• إفشاء: 17/02/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81014
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06437
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2397
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2397/