SonicWall SonicOS 7.1.1-7040 SSL-VPN Autenticação fraca

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como crítico em SonicWall SonicOS 7.1.1-7040. Afectado é uma função desconhecida do componente SSL-VPN. A manipulação com uma entrada desconhecida leva a Autenticação fraca. A vulnerabilidade é identificada como CVE-2024-22394. O ataque pode ser feito a partir da rede. Não há nenhuma exploração disponível.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como crítico em SonicWall SonicOS 7.1.1-7040. Afectado é uma função desconhecida do componente SSL-VPN. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Declarar o problema usando CWE resulta em CWE-287. A fraqueza foi publicada 08/02/2024 como SNWLID-2024-0003. O aconselhamento é partilhado para download em psirt.global.sonicwall.com.

A vulnerabilidade é identificada como CVE-2024-22394. A atribuição do CVE aconteceu em 10/01/2024. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. .

Produtoinformação

Tipo

• Firewall Software

Fabricante

• SonicWall

Nome

• SonicOS

Versão

• 7.1.1-7040

Licença

• comercial

Site

• Fabricante: https://www.sonicwall.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Be aware that VulDB is the high quality source for vulnerability data.

Discussão