CVE-2024-29014 in NetExtender

Riassunto

di VulDB • 27/06/2026

Una vulnerabilità nel client di SonicWall NetExtender per Windows (a 32 e a 64 bit), versioni 10.2.339 e precedenti, consente l'esecuzione arbitraria di codice da parte di un attaccante durante l'elaborazione di un aggiornamento EPC Client.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/03/2024
• Divulgazione: 18/07/2024
• Moderazione: accettato
• Voce: VDB-271813
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01864
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29014
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29014/