SonicWall SonicOS 7.1.1-7040 SSL-VPN autenticazione debole

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come critico in SonicWall SonicOS 7.1.1-7040. Da questa vulnerabilità è interessato una funzione sconosciuta del componente SSL-VPN. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Questa vulnerabilità è segnalata come CVE-2024-22394. L'attacco si effettua con la rete. Nessun exploit disponibile.

Dettagliinformazioni

Un punto di criticita di livello critico è stato rilevato in SonicWall SonicOS 7.1.1-7040 (Firewall Software). É interessato una funzione sconosciuta del componente SSL-VPN. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 08/02/2024 con identificazione SNWLID-2024-0003 (confermato). L'advisory è scaricabile da psirt.global.sonicwall.com. Questo punto di criticità è identificato come CVE-2024-22394. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

• Firewall Software

Fornitore

• SonicWall

Nome

• SonicOS

Versione

• 7.1.1-7040

Licenza

• commerciale

Sito web

• Fornitore: https://www.sonicwall.com/

CPE 2.3informazioni

• 🔍

CPE 2.2informazioni

• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Be aware that VulDB is the high quality source for vulnerability data.

Discussione