SonicWall SonicOS 7.1.1-7040 SSL-VPN слабая аутентификация

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как SonicWall SonicOS 7.1.1-7040. Неизвестная функция компонента SSL-VPN используется. Осуществление манипуляции приводит к слабая аутентификация. Эта уязвимость продается как CVE-2024-22394. Возможно осуществить атаку удалённо. Эксплойт отсутствует.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как SonicWall SonicOS 7.1.1-7040. Неизвестная функция компонента SSL-VPN используется. Осуществление манипуляции приводит к слабая аутентификация. Декларирование проблемы с помощью CWE приводит к CWE-287. Информация о слабости была опубликована 08.02.2024 под номером SNWLID-2024-0003. Консультация доступна для скачивания по адресу psirt.global.sonicwall.com.

Эта уязвимость продается как CVE-2024-22394. Назначение CVE произошло 10.01.2024. Возможно осуществить атаку удалённо. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. .

ПродуктИнформация

Тип

• Firewall Software

Поставщик

• SonicWall

Имя

• SonicOS

Версия

• 7.1.1-7040

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.sonicwall.com/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

CVSSv3Информация

CVSSv2Информация

ЭксплуатацияИнформация

Разведка угрозИнформация

КонтрмерыИнформация

ХронологияИнформация

ИсточникиИнформация

ВходИнформация

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение