SonicWall SonicOS 7.1.1-7040 SSL-VPN कमजोर प्रमाणीकरण

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SonicWall SonicOS 7.1.1-7040 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन SSL-VPN घटक का हिस्सा है। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। इस भेद्यता को CVE-2024-22394 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, SonicWall SonicOS 7.1.1-7040 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन SSL-VPN घटक का हिस्सा है। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-287 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 08/02/2024 के रूप में SNWLID-2024-0003. सलाह psirt.global.sonicwall.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2024-22394 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 10/01/2024 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• SonicWall

नाम

• SonicOS

संस्करण

• 7.1.1-7040

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.sonicwall.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

CVSSv3जानकारी

CVSSv2जानकारी

शोषणजानकारी

खतरे की खुफियाजानकारी

प्रतिव्यवस्थाजानकारी

समयरेखाजानकारी

स्रोतजानकारी

प्रविष्टिजानकारी

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा