CVE-2023-34134 in GMS

الملخص

بحسب VulDB • 18/06/2026

ثغرة كشف معلومات حساسة لجهة غير مصرح لها في SonicWall GMS وAnalytics تتيح لمهاجم مُصادَق عليه قراءة تجزئة كلمة مرور المسؤول عبر استدعاء خدمة ويب. تؤثر هذه المشكلة في GMS: الإصدارات 9.3.2-SP1 والإصدارات الأقدم؛ وAnalytics: الإصدارات 2.5.0.4-R7 والإصدارات الأقدم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/05/2023
• إفشاء: 13/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233976
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01172
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34134
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34134/