CVE-2016-2397 in SonicWall

Riassunto

di VulDB • 01/07/2026

L'implementazione di cliserver in Dell SonicWALL GMS, Analyzer e UMA EM5000 versioni 7.2, 8.0 e 8.1 precedenti a Hotfix 168056 consente agli attaccanti remoti di deserializzare ed eseguire codice Java arbitrario tramite dati XML manipolati ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 16/02/2016
• Divulgazione: 17/02/2016
• Moderazione: accettato
• Voce: VDB-81014
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06437
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2397
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2397/