CVE-2023-34137 in GMS

Résumé

par VulDB • 21/06/2026

Les services Web de l'application SonicWall GMS et Analytics CAS utilisent des valeurs statiques pour l'authentification sans vérifications appropriées, ce qui entraîne une vulnérabilité de contournement d'authentification. Ce problème affecte GMS : versions 9.3.2-SP1 et antérieures ; Analytics : versions 2.5.0.4-R7 et antérieures.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/05/2023
• Divulgation: 13/07/2023
• Modérer: accepté
• Entrée: VDB-233978
• CPE: prêt
• CWE: CWE-305 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01010
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34137
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34137/