SonicWall SonicOS 7.1.1-7040 SSL-VPN authentification faible

Résuméinformation

Une vulnérabilité a été trouvé dans SonicWall SonicOS 7.1.1-7040 et classée critique. L'élément concerné est une fonction inconnue du composant SSL-VPN. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible. Cette vulnérabilité a été nommée CVE-2024-22394. L'attaque peut être initialisée à distance. Il n'y a pas d'exploit disponible.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans SonicWall SonicOS 7.1.1-7040 (Firewall Software). Ceci affecte une fonction inconnue du composant SSL-VPN. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible.

La vulnerabilité a été publié en 08/02/2024 avec le numéro d'identification SNWLID-2024-0003 (confirmé). La notice d'information est disponible en téléchargement sur psirt.global.sonicwall.com Cette vulnérabilité est connue comme CVE-2024-22394. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Taper

• Firewall Software

Fournisseur

• SonicWall

Nom

• SonicOS

Version

• 7.1.1-7040

Licence

• commercial

Site web

• Fournisseur: https://www.sonicwall.com/

CPE 2.3information

• 🔍

CPE 2.2information

• 🔍

CVSSv4information

CVSSv3information

CVSSv2information

Exploitationinformation

Renseignements sur les menacesinformation

Contre-mesuresinformation

Chronologieinformation

Sourcesinformation

Entréeinformation

Be aware that VulDB is the high quality source for vulnerability data.

Discussion